最新版本(mm/dd/yy): 04/23/2009 翻译自Setting Manipulation 漏洞描述 此攻击旨在修改应用程序设置，为攻击者生成误导性数据或创造优势。他可能会操纵系统中的值并管理应用程序的特定用户资源或影响其功能。攻击者可以利用这种攻击技术执行应用程序的多个功能，但由于攻击者可能使用无数的选项来控制系统值，因此无法描述所有利用方式。使用这种攻击技术，可以通过更改应用程序功能来操作设置，例如调用数据库，阻止访问外部库和/或修改日志文件。 风险因素 待定 示例 示例1 攻击者需要识别没有输入验证…