隐藏的URL。有些Web应用程序管理员会对一些管理URL进行隐藏，一般用户看不到，只有通过管理员账户才能显示，这些隐藏的URL利用URL不可见来实现访问控制，一旦这些URL地址泄露或被攻击者猜到后，就会导致越权。

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。