2013-11-04 我的越权之道
提交作者: 路人甲 所属分类: Web安全, 其它
进行数据操作前进行权限判定，很容易漏掉。
简评
相关资讯
并发请求导致的业务处理安全风险及解决方案
LFI Exploitation : Basics, code execution and information leak
waf度量标准
WordPress 3.5.1远程代码执行EXP
Top 10 Web Hacking Techniques 2013
Security Headers on the Top 1,000,000 Websites
跨域资源共享(CORS)安全性浅析
DATA URI - 前端猥琐流
Web Services Penetration Testing Part 5: Manual Testing with soapUI
