摘要: 1、水平越权&垂直越权漏洞实验 水平越权: 首先lucy使用自己的账户登录系统,查看自己的个人信息 通过抓包更改username=lili,即可查看到lili的个人信息,造成水平越权 垂直越权: 有两个用户admin/123456:admin是超级管理员,具备添加/删除用户权限。pikachu/00 阅读全文
posted @ 2024-11-19 16:57 fjw0 阅读(34) 评论(0) 推荐(0)