常见越权方式有哪些？

越权（Unauthorized Access）是指攻击者利用漏洞或不当配置，以未经授权的方式访问系统中的资源或执行操作。常见的越权方式包括：2

1. 直接访问 URL： 攻击者直接通过输入 URL 地址或修改 URL 参数的方式来访问系统中的受保护资源。例如，通过修改订单页面的 URL 参数来访问其他用户的订单信息。

2. Session Fixation： 攻击者通过控制用户的会话标识符（Session ID），使得用户的会话被劫持或共享，从而获得对受保护资源的访问权限。攻击者可以通过各种手段获取合法用户的会话标识符，然后使用该标识符来访问系统资源。

3. 缓存投毒： 攻击者利用系统中的缓存机制或缓存服务器，将敏感信息缓存起来并公开访问，从而绕过权限验证机制。攻击者可以通过缓存投毒攻击来获取未授权的访问权限。

4. 未经授权的 API 访问： 攻击者通过调用系统的 API 接口或暴露的服务端点来访问系统资源，绕过了系统的权限控制机制。攻击者可以利用不正确的接口权限配置或未经认证的接口访问来实现越权访问。

5. 业务逻辑漏洞： 攻击者利用系统中的业务逻辑漏洞或不当设计，绕过了权限验证机制。例如，利用订单提交页面中的逻辑漏洞，绕过支付验证步骤直接提交订单。

6. 文件访问越权： 攻击者利用文件系统中的权限配置错误或文件访问控制不当，直接访问或下载系统中的敏感文件。例如，通过直接访问文件系统中的配置文件或日志文件来获取系统敏感信息。

7. SQL 注入： 攻击者利用 SQL 注入漏洞来执行恶意 SQL 查询，绕过了系统的权限验证机制，获取或修改数据库中的数据。通过 SQL 注入攻击，攻击者可以实现越权访问系统资源的目的。

这些是一些常见的越权方式，攻击者利用这些方式来绕过系统的权限验证机制，获取未经授权的访问权限，并对系统资源进行访问或操作。为了防止越权攻击，开发人员需要加强对系统的权限控制，修复漏洞和弱点，确保系统的安全性和可靠性。