学习目标:横向越权,纵向越权安全漏洞;MD5明文加密及增加salt值;Guava缓存的使用(有效期的设置);高服用服务响应对象的设计思想及抽象封装;mybatis-pluin的使用技巧;Session的使用;方法局部演进;
横向越权:攻击者尝试访问与他拥有相同权限的 用户资源
纵向越权:低级别攻击者尝试访问高级别用户的资源
学习目标:横向越权,纵向越权安全漏洞;MD5明文加密及增加salt值;Guava缓存的使用(有效期的设置);高服用服务响应对象的设计思想及抽象封装;mybatis-pluin的使用技巧;Session的使用;方法局部演进;
横向越权:攻击者尝试访问与他拥有相同权限的 用户资源
纵向越权:低级别攻击者尝试访问高级别用户的资源