网络空间安全实验教程 第7章不安全的直接对象引用与应用层逻辑漏洞攻击实训——第13章安全渗透测试工具ZAP实训.pptx

网络空间安全实验教程

第7章不安全的直接对象引用与应用层逻辑漏洞攻击实训

要点不安全的直接对象引用应用层逻辑漏洞

1不安全的直接对象引用不安全的对象直接引用（InsecureDirectObjectReference：IDOR），指一个已经授权的用户，通过更改访问时的一个参数，从而访问到了原本其并没有得到授权的对象。当攻击者可以访问或修改对某些对象（例如文件，数据库记录，帐户等）的某些引用时，就会发生不安全的直接对象引用漏洞，这些对象实际上应该是不可访问的。例如，在具有私人资料的网站上查看您的帐户时，您可以访问/user=123。但是，如果您尝试访问/use