confused-deputy

你的服务在不知不觉中成了帮凶：Confused Deputy 攻击是如何运作的

Confused deputy 攻击会诱骗一个拥有特权的服务，让它利用自己的权限攻击自己。以下是攻击者如何利用隐式信任发起攻击，以及为什么 capability-based security 才是解决方案。