业务逻辑漏洞之越权漏洞

原理        

        越权漏洞是指攻击者通过修改或绕过应用程序的权限控制机制，获得未授权的访问权限

        靶机 me and My Girlfriend中存在该漏洞,可以进行复现尝试

实例

        假设有一个网站，其中包含两个用户角色：管理员和普通用户。管理员可以编辑和删除所有用户的信息，而普通用户只能编辑和删除自己的信息。

管理员编辑用户信息的URL：https://example.com/edit_user.php?id=1
普通用户编辑用户信息的URL：https://example.com/edit_user.php?id=2

在上述示例中，用户可以通过修改id参数的值来编辑其他用户的信息。例如，普通用户可以将id参数的值更改为1，从而编辑管理员的信息，获得越权访问。

为了修复这个越权漏洞，应该在编辑和删除用户信息的过程中，验证当前用户是否具有操作目标用户的权限。可以通过以下方式进行修复：

1. 在编辑和删除用户信息的代码中，验证当前用户的角色和目标用户的角色是否匹配。只有管理员角色可以编辑和删除其他用户的信息。

2. 在验证权限时，不仅要检查用户的身份（例如，角色），还应该验证用户的身份与目标用户的身份是否匹配。确保只有用户本人或具有足够权限的用户可以编辑和删除用户信息。

3. 对于涉及用户身份验证和授权的功能，使用安全的会话管理和权限控制机制，确保用户只能访问其被授权的资源。

请注意，这只是一个简单的越权漏洞示例，实际情况可能更复杂。在开发应用程序时，务必进行全面的权限验证和安全性测试，以确保没有越权漏洞存在。