Skip to content
如何在代码审查中发现失效的访问控制漏洞（第 2 部分）
hackerone.com | 博客 | #access-control | #code-review | #privilege-escalation | #secure-coding | #web-security | #jwt | #owasp | #broken-access-control | #cors
摘要
HackerOne 代码审查系列第二篇，聚焦 OWASP 失效的访问控制的其余类型：权限提升、不安全的用户模拟、JWT 与 cookie 篡改、CORS 配置错误以及强制浏览，并给出代码审查中发现这些问题的实用方法。
- 发布时间
- 收录时间