平行越权漏洞
小于 1 分钟
平行越权漏洞
什么是平行越权漏洞
举例:同一个网站有多个,多种用户,有普通权限的用户 user1,user2,user3;也有管理员级别的用户 admin1,admin2,admin3;如果 user0 可以访问 user2 的资源,这就是平行越权漏洞。
举例:同一个网站有多个,多种用户,有普通权限的用户 user1,user2,user3;也有管理员级别的用户 admin1,admin2,admin3;如果 user0 可以访问 user2 的资源,这就是平行越权漏洞。