如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。 一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权 ...
分类：
其他好文 时间：
2020-02-23 23:58:08
阅读次数：
145
$ ssh T v git@github.com报错： Troubleshooting（macOS系统） 看了很多博客和官方文档，我的解决方法如下 先查看一下配置信息 $ ssh add l The agent has no identities. 如果是这样，就是没有添加成功私人密钥，虽然已经生成 ...
分类：
其他好文 时间：
2020-02-23 16:14:12
阅读次数：
72
from rest_framework.viewsets import ModelViewSet from .authentication_classes import UserAuth from .permission_classes import UserPerm class BookView( ...
分类：
其他好文 时间：
2020-02-21 22:03:12
阅读次数：
60
sudo chown -R sfx /Users/sfx/.config 即sfx 创建的用户 其中sfx 是我的，每个人都不一样。在终端把这个命令复制进去，点一下，就解决了。 ...
分类：
系统相关 时间：
2020-02-20 16:59:55
阅读次数：
75
报错内容 原因 没有配置nodejs的npm global全局path 解决方式 然后重新执行npm install即可 ...
分类：
其他好文 时间：
2020-02-19 16:39:58
阅读次数：
91
1、 在上传项目的时候出现 git@xxx password: 让你输入密码，你发现无论输入什么都会出现Permission denied, please try again问题，其实这个主要是工程的SSH key没有加入到你的gitlab账户下。查看账户如下图所示，点击账户即可。 在上传项目的时候 ...
分类：
其他好文 时间：
2020-02-19 15:06:26
阅读次数：
92
切换机器多次忘记，仅以此记录 创建用户组 sudo groupadd docker 添加当前用户 sudo usermod -aG docker ${USER} 查看效果 docker run hello-world 如果成功运行并且弹出 WARNING: Error loading config ...
分类：
其他好文 时间：
2020-02-18 20:41:32
阅读次数：
89
sign_and_send_pubkey: signing failed: agent refused operation Permission denied (publickey). 参考 https://help.github.com/cn/github/authenticating-to-gi ...
分类：
其他好文 时间：
2020-02-17 22:33:51
阅读次数：
147
ModelAdmin对象 ModelAdmin类的简单使用 该 是在管理界面模型的表示。通常这些文件存储在 应用程序中命名的文件中。让我们来看一个示例 ： 使用装饰器的形式： ModelAdmin中的属性 是非常灵活的。它具有几个用于定制界面的选项。所有选项都在 子类上定义： actions 作用： ...
分类：
其他好文 时间：
2020-02-16 19:04:25
阅读次数：
122
