常见的攻击模式枚举和分类

这是指攻击者获得相当于一个身份验证的用户没有通过身份验证过程。这通常是攻击者使用一个意想不到的访问过程的结果,不经过适当的检查点应该进行身份验证。例如,一个网站可以假设所有用户会点击某个链接为了确保材料和简单的点击链接的每个人进行身份验证。然而,攻击者可以达到保护web内容明确内容,而不是点击进入路径通过认证链接,从而避免了彻底检查。这种攻击模式不同于其他身份验证此模式的攻击,攻击完全避免身份验证,而不是伪装身份验证利用缺陷或窃取从合法用户凭证。