Elevation of Privilege(权限提升):权限提升是指未经授权获得许可,对应的安全属性是“授权”;对于应用程序或服务来说,发生提权是最糟糕的情况,这意味着恶意用户能够将授权升级到更高级别,即管理员级别权限,这通常会导致进一步的渗透利用或者信息泄露。 tips:不可抵赖性--用户无法在执行某操作后否认执行了该操作。 参考...