摘要:越權(quán)漏洞是阿里云云安全acp認證第1章阿里云安全產(chǎn)品和技術(shù)的知識點之一,本文將越權(quán)漏洞這個知識點的內(nèi)容進行了整理,希望能幫助考生快速理解和掌握該知識點的內(nèi)容。
越權(quán)漏洞
漏洞描述:
越權(quán)漏洞指在網(wǎng)站中某個頁面上,能看到不屬于當前用戶身份的信息,如以用戶 A 的身份能看到用戶 B 的信息。
修復(fù)方案:
如果您使用的是第三方 CMS,建議您將 CMS 升級到最新版本。
如果您使用自己編寫的網(wǎng)站程序,建議您限制該頁面可訪問的對象,如添加權(quán)限認證、或指定 IP 才能訪問。
如果該頁面不需要使用,建議您把頁面刪除。
點擊下方圖片可購買阿里云云安全acp認證網(wǎng)絡(luò)課程,個性化服務(wù),為你的升職加薪之路助力?。?!
阿里云認證備考資料免費領(lǐng)取
去領(lǐng)取
阿里云認證