逻辑越权之水平垂直越权

水平越权

登录kobe账户，点击查看个人信息，burp抓包

 

 把Kobe换成Lucy

 如何查看水平用户，你可以自己注册两个用户，或者注册用户时显示用户已存在，或者查看其他用户发的评论等等

垂直越权

登录管理员账号

 添加用户抓包，数据包to repeater

登录普通用户账号

 找到普通用户cookie值

 将管理员数据包中的cookie替换成普通用户的

 再次发送

 用户成功添加

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

翻译

搜索

复制