confused-deputy

你的服務是無心的共犯：Confused Deputy 攻擊的原理

Confused deputy 攻擊會誘騙具有高權限的服務，使其利用自身權限對自己造成傷害。以下是攻擊者如何利用隱性信任，以及為什麼 capability-based security 是解方。