小陈's Blog - 致力关注于黑客技术、渗透测试、网络信息安全

2022-11-22阅读(324)评论(0)

在网站前后端分离盛行下，将大部分权限控制交给前端，导致js中隐藏未授权或者可绕过的前端鉴权。前后端分离的好处是提高开发效率，同时防止黑客更直接的对服务器造成危害，但权限控制的工作量全部交给前端会导致大量页面未授权或者后端接口未授权的信息泄露，从而再次危害其他系统的安全。 0x00 前言 上周参加了某地级市H...