2023 年 11月 25 日随笔档案 - PetterLiu - 博客园

公告

2023年11月25日

摘要： API成批分配漏洞介绍API 特定：可利用性 2 利用通常需要了解业务逻辑、对象关系和 API 结构。在 API 中利用批量分配更容易，因为按照设计，它们公开了应用程序的底层实现以及属性名称。安全弱点：现代框架鼓励开发人员使用自动将客户端输入绑定到代码变量和内部对象的函数。攻击者可以使用这种方阅读全文

posted @ 2023-11-25 18:20 PetterLiu 阅读(662) 评论(0) 推荐(0) 编辑