2、容易出现的地方:一般越权漏洞容易出现在权限页面增,删,改,查的地方,当用户对权限页面内的信息进行这些操作时,后台需要对当前用户的权限进行校验,看其是否具备操作权限,从而给出响应,而如果校验的规则过于简单则容易出现越权漏洞;
2021年7月13日,美国微软威胁情报中心发布安全公告,文中指出黑客利用Serv-U 0day对极少数美国军工部门成功进行了攻击,同日Serv-U母公司solarwinds也发布安全公告,并针对最新大版本发布了补丁。