pikachu之Over permission 水平越权 登陆lucy的账号,在查看个人信息时,将username修改为lili,可以平行越权查看lili的个人信息 垂直越权 登陆管理员用户账号,抓取删除某用户的请求包 退出登录,登陆普通用户的账号,并将上面删除用户的数据包,替换为普通用户的cookie,重放数据包,发现成功删除了用户名为2的用户