8人加入学习
(0人评价)
水平越权 - 业务逻辑漏洞系列 - 3

业务逻辑漏洞系列

价格 9.9拼币
承诺服务
音频听课 手机端支持一键听课 (试一试)
课程介绍

 

1. 课程简介

 

越权漏洞分为垂直越权以及水平越权两种。

垂直越权:用户A的权限为普通管理员,但是可以修改管理他权限以外的其他更多的信息,比如可以进行超级管理员操作。

水平越权:用户A和用户B是同级用户,但是用户A除了能操作查看自己的信息外,还能对用户B进行操作以及信息的查看,这称作水平越权。

 

 

2. 课程目标

  • 掌握水平越权漏洞的原理
  • 掌握水平访问漏洞实战案例

 

 

3. 课程对象

  • Web安全工程师
  • 渗透测试工程师
  • 白帽子黑客
  • 安全研究工程师
  • 网络安全工程师

 

 

4. 课程特色

  • 通过真实电商网站实战案例,带领学员在案例中掌握知识点。

 

 

5. 课程内容

  • 水平越权漏洞原理与利用场景
  • 水平越权漏洞挖掘思路
  • 水平越权漏洞实战案例

 

 

6. 课程预览

课程预览:

 

代码截图:

 

 

 

7. 注意事项

①本课程采用图文PPT方式学习,可下载拼客学院APP缓存到手机学习。

②由于课程属虚拟产品,一旦购买成功,一律不再办理退款。

③拼客学院 · 版权所有,侵权必究!

 

 

8. 了解更多

报班咨询:

  • 班主任微信:qiuzhiquanquan 或 qqls000
  • 班主任QQ:1724698994 或 1752856301

 

加入学习:

 

技术交流群:(点击加入)

  • 拼客学院技术交流群:240920680
  • 拼客学院网络安全交流群:482618569
  • 拼客学院Linux云计算交流群:156959645
  • 拼客学院Python人工智能交流群:117907362

 

授课教师

拼客学院院长

课程特色

文档(1)

最新学员