aureoler

当用户点击某一个的商品时，前台会将该商品的 ID 传给后台请求数据，后台根据 ID 将数据响应给前台，前台接收数据后进行渲染。 如果缓存中不存在该数据，则会去数据库中拉取数据。当攻击者发现数据请求链接时，就会发送一个不存在的 ID 进行恶意攻击，因为redis中不存在该数据，系…