訪問(wèn)控制機(jī)制中使用不同用戶賬戶進(jìn)行測(cè)設(shè)試
2022-06-14 分類： 網(wǎng)站建設(shè)
深圳網(wǎng)站建站測(cè)試應(yīng)程序用的訪問(wèn)控制的最簡(jiǎn)單、最有效的方法，是使用其他賬戶訪問(wèn)應(yīng)用程序。如果應(yīng)用程序隔離用戶對(duì)不同級(jí)別的功能的訪問(wèn)，可以首先使用一個(gè)權(quán)限較高的賬戶確定所有可能的功能，然后用權(quán)限低的賬戶訪問(wèn)這些功能，測(cè)試能否垂直提升權(quán)限。
由一個(gè)賬戶合法訪問(wèn)的資源和功能是否能夠由另一個(gè)賬戶非法訪問(wèn)，如果應(yīng)程序用隔離用戶對(duì)不同的資源的訪問(wèn)，可以使用兩個(gè)不同的用戶級(jí)賬戶的訪問(wèn)控制是否提升有效，或者是否可以水平提升權(quán)限。
一些工具可以幫助你自動(dòng)完成一些工作任務(wù)，以提高速度和準(zhǔn)備性。將主要精力放在那些需要人類智能才能有效進(jìn)行任務(wù)。借助Burp Suite,可以使用不同用戶來(lái)解析應(yīng)用程序的內(nèi)容，然后，可以進(jìn)行比較每一名用戶訪問(wèn)的內(nèi)容到底存在哪些差異。
有些應(yīng)用程序容易受到打擊，因?yàn)槠胀ㄓ脩舨粦?yīng)擁有訪問(wèn)這功能的權(quán)限，而且該用戶的界面中也沒(méi)有任何指向該功能的鏈接。如果就因?yàn)檫@些分析點(diǎn)的錯(cuò)誤，并不能評(píng)估應(yīng)用程序訪問(wèn)控制的效率，也不可能導(dǎo)致任何危險(xiǎn)。
基于上述的原因，使用Burp的功能,可以盡量自動(dòng)完成確定漏洞的過(guò)程，以實(shí)現(xiàn)格式獲得所需要信息，同時(shí)應(yīng)用自己在程序方面上的功能來(lái)確定任何具體的漏洞。
由一個(gè)賬戶合法訪問(wèn)的資源和功能是否能夠由另一個(gè)賬戶非法訪問(wèn)，如果應(yīng)程序用隔離用戶對(duì)不同的資源的訪問(wèn)，可以使用兩個(gè)不同的用戶級(jí)賬戶的訪問(wèn)控制是否提升有效，或者是否可以水平提升權(quán)限。
一些工具可以幫助你自動(dòng)完成一些工作任務(wù)，以提高速度和準(zhǔn)備性。將主要精力放在那些需要人類智能才能有效進(jìn)行任務(wù)。借助Burp Suite,可以使用不同用戶來(lái)解析應(yīng)用程序的內(nèi)容，然后，可以進(jìn)行比較每一名用戶訪問(wèn)的內(nèi)容到底存在哪些差異。
有些應(yīng)用程序容易受到打擊，因?yàn)槠胀ㄓ脩舨粦?yīng)擁有訪問(wèn)這功能的權(quán)限，而且該用戶的界面中也沒(méi)有任何指向該功能的鏈接。如果就因?yàn)檫@些分析點(diǎn)的錯(cuò)誤，并不能評(píng)估應(yīng)用程序訪問(wèn)控制的效率，也不可能導(dǎo)致任何危險(xiǎn)。
基于上述的原因，使用Burp的功能,可以盡量自動(dòng)完成確定漏洞的過(guò)程，以實(shí)現(xiàn)格式獲得所需要信息，同時(shí)應(yīng)用自己在程序方面上的功能來(lái)確定任何具體的漏洞。
網(wǎng)站題目：訪問(wèn)控制機(jī)制中使用不同用戶賬戶進(jìn)行測(cè)設(shè)試
文章來(lái)源：http://www.rwnh.cn/news47/166897.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站建設(shè)、網(wǎng)站排名、電子商務(wù)、服務(wù)器托管、靜態(tài)網(wǎng)站、云服務(wù)器
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- 建官方網(wǎng)站需要什么基本步驟流程 2022-06-14
- 哪些因素決定了網(wǎng)站的訪問(wèn)速度 2022-06-14
- 怎樣選擇網(wǎng)站推廣的最佳時(shí)間與機(jī)會(huì) 2022-06-14
- 怎么樣提高一個(gè)網(wǎng)站的流量呢,網(wǎng)站權(quán)重是靠什么傳遞的 2022-06-14
- APP耗電優(yōu)化的相關(guān)知識(shí) 2022-06-14
- 創(chuàng)新互聯(lián)：如何增加企業(yè)網(wǎng)站的外鏈 2022-06-14
- 廣州專業(yè)網(wǎng)站推廣公司持續(xù)對(duì)站點(diǎn)做SEO優(yōu)化有什么意義？ 2022-06-14
- 那些不利于網(wǎng)站優(yōu)化的代碼 2022-06-14
- 網(wǎng)站推廣企業(yè)的良性變革 應(yīng)整合供給側(cè)鏈條 2022-06-14
- 如何正確設(shè)置網(wǎng)站標(biāo)題 2022-06-14
- 4種改善網(wǎng)站加載時(shí)間和性能的方法 2022-06-14
- 幾種常用的識(shí)別頁(yè)面字體方法 2022-06-14
- 網(wǎng)站描述標(biāo)簽description怎么寫最好？ 2022-06-14
- 微信營(yíng)銷數(shù)據(jù)分析 2022-06-13
- 成都SEO淺談如何選擇目標(biāo)關(guān)鍵詞及原則 2022-06-13
- 成都網(wǎng)絡(luò)公司是怎么設(shè)置URL的 2022-06-13
- 在無(wú)錫制作企業(yè)網(wǎng)站需要注意哪些事項(xiàng) 2022-06-13
- 【SEM】百度關(guān)鍵詞質(zhì)量度了解多少？有什么作用？ 2022-06-13
- 搜索引擎對(duì)隱藏鏈接不予收錄 2022-06-13