/admin /administrator

Intro

• 身份验证

  可确认用户的真实身份。

• 会话管理

  可识别同一用户正在发出哪些后续 HTTP 请求。

• 访问控制

  确定是否允许用户执行他们尝试执行的操作。

分类

• 垂直越权

/admin

• 水平越权

/?uid=

/?userId=