加密&权限
关注
分享
扫一扫
文章平均质量分 60
加密&权限
sql2008help
这个作者很懒，什么都没留下…
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
2-越权-纵向越权
纵向越权（Vertical Privilege Escalation）是指低权限用户通过漏洞非法获取高权限身份或能力，突破系统设计的权限层级，执行本不该被允许的操作。其本质是权限边界被打破，攻击者从低层级（如普通用户）跃迁至高层级（如管理员）。原创 2025-08-18 10:36:52 · 289 阅读 · 0 评论 -
1-越权-横向越权
横向越权就是：相同权限等级的用户，非法访问了本不该属于他的其他用户的私有资源或数据。原创 2025-08-08 15:28:28 · 204 阅读 · 0 评论 -
对外接口签名生成方式
当某个系统对外部系统提供接口访问时，为提高接口请求安全性，往往会在接口访问时添加签名，当外部系统访问本系统签名验证成功时才能正常返回数据，一般接口提供方会与外部系统提前约定好，不同外部系统用 appKey 加以区分，并且不同 appKey 对应不同秘钥（secretKey）原创 2023-07-31 09:59:26 · 1219 阅读 · 0 评论