前几天听同事讲的可以进行这种攻击来提升权限。 突然又想起这事，想了解一下这攻击方案该如何进行有效的防御呢。
[捂脸] 同事出差了。。。。
This topic created in 3521 days ago, the information mentioned may be changed or developed.
 |
xenmeMar 16, 2017
1
这不就跟地权限账号可以通过高权限用户的账号和密码进行提权么，这怎么攻击？
|
 |
2
@xenme #1 sorry 用词不当 ，就是提权
|
 |
loadingMar 16, 2017 via Android
3
难道你能拿到我浏览器存的 cookie ？
|
 |
justseemoreMar 16, 2017
4
我写 cookie 都会用 ip+ua+一些信息 绑定，换 ip 和换浏览器 cookie 都会不生效。。
|
 |
5
CSRF
|
1 |
6
@loading #3 举例子嘛 毕竟有的可以进行 XSS 跨站脚本攻击
|
|
7
@redtea #5 对对 就这个 谢谢！
|
 |
nfrootMar 17, 2017
8
|
Select Language