越权

摘要： 随着网络信息技术的飞速发展,依托于物联网的智能家居也迎来了高速发展阶段.智能家居带给人们便捷、高效、智能的生活环境,同时也带来了不少的安全隐患.从智能家居的系统架构可知,智能家居产品的安全一般可从终端安全、云端安全、客户端安全和通信安全四个方面进行评价.通过设计安全的鉴权和访问控制机制、对固件和应用程序(APP)中的代码进行加固和混淆、本地和云端数据的加密存储、加密的通信协议等措施,有效地降低智能家居产品的安全风险,从而保护广大消费者的人身财产安全.该研究对智能家居的安全风险和防御方法进行了全面的探索,为将来建设以人工智能为基础的软硬一体化生态体系起到了抛砖引玉的作用,为实现更舒适、更安全的智慧生活打下坚实的基础.

摘要： 商品房买卖纠纷中,通过委托业主代表与开发商或物业签订协议的情况越来越普遍。业主代表是全体或部分业主推选出来的,能够行使授权表决权的业主,业主代表具有合法性。但业主代表与开发商协商时经常出现越权处分、无权处分等问题,损害业主权益,从而产生纠纷。

摘要： 公司意思表示是近年来学界重点关注的课题,事关公司责任承担以及内部管理.近年来,许多学者从不同生态视域进行研究,丰富了该领域的学说.从现有研究来看,大多数研究主要是集中在越权担保领域.鉴于此,为进一步丰富相关研究,文章从公司意思表示的角度展开探讨,分析公司法定代表人与公司印章在越权代表中所涉及的问题,提出自己的看法.希望通过本研究,能够进一步厘定不同情形下不同责任主体之间的关系,帮助实务工作人员更好地定纷止争.

摘要： 一次,战国七雄之一的韩昭侯喝醉酒和衣睡着了,掌管国君帽子的侍卫典冠怕他着凉,就给他盖上一件衣服。国君睡醒后很高兴地问:“谁给我盖的衣服?”左右回答说:“是典冠给您盖的。”国君听了很不高兴,在处罚掌管国君衣服的侍卫典衣时将典冠一同处罚。左右不解地问昭侯为什么还要处罚关心他的典冠。昭侯解释说:“我处罚典衣官,是因为他失职;而处罚典冠官,是因为他越权。我并不是不害怕着凉,但我认为,越权和失职这两件事比着凉更可怕、更厉害。”

摘要： 公司法定代表人越权对外担保问题一直是现实经济往来中存在比较多的问题,司法实践中随着司法观念的更新和变化,裁判思路也在不断地调整和进步.《全国法院民商事审判工作会议纪要》(以下称《九民纪要》)、《民法典》对法定代表人超越权限订立合同的法律效果进行了规定,随后《最高人民法院关于适用有关担保制度的解释》(以下称《担保制度解释》)进一步细化规定了公司法定代表人超越权限的法律后果,本文将结合《民法典》《担保制度解释》及《九民纪》要对这些新的规定进行粗浅的分析.

摘要： 越权漏洞是Web应用系统中一种常见的漏洞类型,被OWASP评为Top10风险,漏洞往往会导致敏感信息的泄露或数据被非法篡改.针对某省市个人社保经办系统,给出了一种攻击方法实例,采用渗透测试方法,从用户冒用、数据截取、报文修改及自动化扒取4个方面深入介绍了攻击流程、漏洞利用结果,分析了与其他漏洞之间的关联性关系及可能造成的风险.最后对漏洞原理进行说明,给出了几种漏洞防护策略.研究证明了越权漏洞在互联网大数据时代可能造成的严重后果,也反映了作为网络系统运营方保护其重要信息系统网络安全的迫切性与必要性.

摘要： 甲方是施工中的总体协调者,这种统领者的身份注定甲方管理人员岗位具有特殊性.为了保障工程建设正常进行,甲方管理人员一定要意识到协调管理对工程建设的重要性.因此,自觉树立主观协调能动理念,以协调为己任,是甲方成功管理、保障工程建设安全进行、不返工不重修的必备要素.

摘要： 甲方是施工中的总体协调者,这种统领者的身份注定甲方管理人员岗位具有特殊性。为了保障工程建设正常进行,甲方管理人员一定要意识到协调管理对工程建设的重要性。因此,自觉树立主观协调能动理念,以协调为己任,是甲方成功管理、保障工程建设安全进行、不返工不重修的必备要素。

摘要： 本申请涉及越权校验技术领域，本申请提供一种越权校验方法、装置、设备与存储介质，越权校验方法包括：接收终端设备发送的用户请求，并确定与所述用户请求对应的目标业务接口；在为所述目标业务接口预先配置切面层的情况下，通过所述切面层获取为所述目标业务接口配置的目标越权校验协议，所述目标越权校验协议包括至少一个越权校验参数；通过所述切面层根据至少一个所述越权校验参数，对所述用户请求进行越权校验。实施本申请，可以与业务层解耦，避免业务代码的污染。

摘要： 本发明公开了一种越权访问漏洞测试方法，涉及计算机数据安全技术领域。该方法通过获取已经登录的第一账户的功能接口，作为第一测试接口；测试接口包含第一账户的第一登录信息；使用接口测试工具，根据第二账户的第二登录信息修改第一登录信息，得到第二测试接口；使用接口测试工具，通过第二测试接口对测试账户发起功能测试；测试账户为第一账户，或者，测试账户为第二账户；若针对功能测试的返回结果为操作失败，则表示不存在越权访问漏洞，否则，表示存在越权访问漏洞。实现了可以高效的完成越权访问漏洞测试的任务，方法操作步骤简单、检测效率高、后续维护成本低、节省人力资源，能够实现大规模的越权访问漏洞的检测工作。

摘要： 本发明提供一种越权漏洞检测方法、装置、电子设备及介质，其中，根据第一用户的身份信息生成关于所述第一用户的第一操作请求，并发送所述第一操作请求至接口；令数据库探针记录所述接口执行所述第一操作请求的第一执行语句；根据第二用户的身份信息生成关于所述第二用户的第二操作请求，并将所述第二操作请求发送至所述接口；令所述数据库探针记录所述接口执行所述第二操作请求的第二执行语句；当所述数据库探针判断所述第一执行语句和所述第二执行语句相同时，判断存在越权漏洞。本发明通过设置数据库探针，对接口的执行语句进行是否相同的判断，提高越权漏洞检测的准确率。

摘要： 本发明实施例公开了一种越权访问的检测方法、装置、系统及介质。所述方法包括：若检测到客户端存在访问请求，则通过客户端插件对所述访问请求的请求参数进行打标；其中，打标的标签内容是基于所述核心插件同步的配置文件确定的；在客户端将访问请求发送至服务器之后，通过节点插件对所述访问请求进行解析，以获取所述请求参数和所述打标的标签内容；通过节点插件的风险检测引擎对所述打标的标签内容进行分析，得到风险告知信息，并进行风险提示；其中，所述风险检测引擎使基于所述核心插件同步的检测规则进行分析的。本技术方案，能够为开发人员提供明确的漏洞处置指导，提高越权访问检出率和准确率，有效降低误报。

摘要： 本发明公开了一种越权漏洞检测方法、装置、电子设备及存储介质。通过自动化的越权漏洞检测技术，解决了Web应用程序一般使用传统的人工越权漏洞检测方法耗时较长、重复性的工作、检测效率低下的问题，取到了可以发现Web应用程序中的越权漏洞并精准确定产生越权漏洞的字段，极大地提高越权漏洞的检测效率、成功率、覆盖率和分析效率的有益效果。

摘要： 本申请提供了基于权限动态更新机制的越权检测方法及装置。本申请中，基于被测站点的账户权限认证信息的更新，可及时更新账户的权限认证信息，以实现基于权限动态更新机制的越权检测比如水平越权检测、垂直越权检测、未授权访问，这实现了越权漏洞的检测，防止因为越权漏洞带来的安全危害。同时，也能防止因账户权限认证信息失效或过期导致的越权检测失败或误报问题，提升越权检测漏洞的检出率。

摘要： 本发明提供一种WEB角色纵向越权漏洞的测试方法、系统、终端及存储介质，包括：通过角色用户登录WEB，从WEB的源码文件中定位角色用户的可操作界面，并定位可操作界面中的可操作元素；通过自动化工具执行可操作元素以向WEB后端发送接口请求，通过抓包工具抓取后端对接口请求的响应消息，将接口请求和相应的响应消息保存至用户文件；通过比对用户文件和管理员的请求与响应文件，生成角色用户的无权限操作列表，无权限操作列表存储角色用户的没有执行权限的接口；基于角色用户的鉴权信息生成测试请求，测试请求访问无权限操作列表中的接口，如果访问结果与鉴权信息匹配则通过测试。本发明实现了多角色系统的纵向越权的全自动化测试方法。

摘要： 本发明涉及医保系统技术领域，具体是基于大数据自动分析安全整改中垂直越权修订系统，包括白名单模块、身份识别模块、便签模块和可视化查看界面，可视化查看界面用于查看垂直越权白名单界面，白名单模块包括配置文件和数据库，白名单模块对REST请求的网络状态码进行拦截，白名单模块对拦截的网络状态码是否为401Unauthorized错误进行判断，白名单模块获取判断通过的REST请求在一定时间内的访问次数记为N。本发明利用白名单模块对REST请求的大数据进行自动建模，使得系统能够通过模型对REST请求进行自动分析，进而使得在垂直越权修订的过程中防止无法正常获取数据和展示界面的现象发生。

摘要： 本发明属于网络安全中Web逻辑漏洞检测技术领域，涉及一种基于流量的越权漏洞自动检测方法、装置及计算机设备；所述方法包括获取Web端的请求数据包、请求响应值和请求响应包长度；将请求数据包按照用户及其对应的权限划分出检测分组；对请求数据包提取出cookie字段值，并将其中每个请求的参数采用字段名加字段类型进行归类处理；按照用户所属的漏洞检测分组中的预设规则，对当前分组中的不同用户的cookie字段值中的身份信息验证进行处理，重新访问该请求数据包；对比重新访问前后请求数据包的响应值及响应包长度，若与原响应值相同且响应包长度接近，则认为存在越权漏洞。本发明提高了自动检测技术的效率。

摘要： 本公开提出一种应用越权检测方法、装置和存储介质，涉及安全领域。该方法包括：确定待检测应用的应用类别；获取所述待检测应用的权限；通过比较所述待检测应用的权限与所述待检测应用的应用类别的最小权限集，判断所述待检测应用是否越权。从而，提高越权检测的准确性和合理性。