My Database

该 无法抵御过多的调用或负载大小。恶意攻击者可利用此攻击进行拒绝服务 ，影响应用程序的性能或可用性，以及进行暴力攻击。

功能级别授权失效

复杂的访问控制策略和管理功能与常规功能之间的不 柬埔寨电话号码数据 明确划分可能会导致授权漏洞。通过利用这些问题，攻击者可以访问其他用户的资源和或管理功能。

批量分配

在这种攻击中， 会获取客户端提供的数据，并在不对白名单属性进行适当过滤的情况下将其存储。攻击者可以尝试猜测对象属性或在请求中提供其他对象属性、阅读文档或检查 端点，以寻找线索，了解在后端存储的数据对象上修改不该修改的属性的漏洞。

安全配置错误

服务器配置不当会导致攻击者有机可乘。配置不当可能包括未打补丁的系统、过时或配置错误的 协议、强化程度不够的镜像、宽松的跨源资源共享 以及包含敏感信息的错误消息。

注入

攻击者构建 调用，其中包括 、、 或其他命令， 或其后端会盲目执行这些命令。

资产管理不当

攻击者找到保护程度不如生产 的非生产版本（例如，暂存版、测试版、测试版或更早版本），并利用这些版本发动攻击。