WebGoat系列のAccess Control Flaws(访问控制缺陷)
Posted v1ce0ye
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了WebGoat系列のAccess Control Flaws(访问控制缺陷)相关的知识，希望对你有一定的参考价值。
Using an Access Control Matrix
用户权限：
Moe--> public share
Larry--> Time Card Entry，Performance Review，Time Card Approval，Account Manager
Curly--> public share,Performance Review，Time Card Approval
Shemp->Site Manager,Account Manager
Bypass a Path Based Access Control Scheme
利用burp抓包修改访问文件路径
forward之后
LAB: Role Based Access Control
Stage 1: Bypass Business Layer Access Control
这真的是CTF里才会出现的题型
Stage 2: Add Business Layer Access Control
Stage 3: Bypass Data Layer Access Control
一样的道理，拦包之后改一下用户的ID就可以查看其他人的数据了
Stage 4: Add Data Layer Access Control
以上是关于WebGoat系列のAccess Control Flaws(访问控制缺陷)的主要内容，如果未能解决你的问题，请参考以下文章
5G系列MAC (Medium Access Control)协议详解
最佳方法：Access-Control-Allow-Origin Multiple Origin Domains
WebGoat靶场系列---AJAX Security(Ajax安全性)
Azure ARM (17) 基于角色的访问控制 (Role Based Access Control, RBAC) - 自定义Role