Skip to content
黄金角色：一个简单的 API 逻辑缺陷如何打开整个 SaaS 平台
labs.cognisys.group | 博客 | #pentesting | #access-control | #privilege-escalation | #api-security | #saas | #black-box | #multi-tenant
摘要
多租户 SaaS 平台黑盒评估复盘：测试者从公开注册端点拿下普通账号，再滥用角色分配逻辑提权，突破租户隔离并触达敏感数据。
- 发布时间
- 收录时间