硅基社区
标签频道

授权

该标签下的文章、提问与讨论帖。

文 改个数字就坐到了别人的座位:水平越权 IDOR 的根因与五层加固
一、现象:改一个数字,就坐到了别人的座位上 上个月给一家做记账 SaaS 的客户做接口审计。系统 Spring Boot 3.2.5 + Spring Security 6.3.1,MySQL 8.0.36,日活约 40 万。我对 63 个