Marki17150

本文相关描述将参考《深入理解Java虚拟机》。 程序计数器：它可以看作是当前线程所执行的字节码的行号指示器。字节码解释器工作就是通过改变计数器的值来选取吓一跳需要执行的字节码指令（如分支、循环、跳转、异常处理、线程恢复）。 Java虚拟机栈：它的生命周期与线程相同，为虚拟机执行…

横向越权：攻击者尝试访问与他拥有相同权限的用户的资源。 纵向越权：一个低级别攻击者尝试访问高级别用户的资源。 如果一个用户忘记密码,那么考虑一下具体的业务场景应该是什么样的。 第一步：用户首先会对个人密码提示问题，或手机密保等方式进行校验。 如果第一步执行成功，这时则会输入新的…