越权学习笔记

后台开发时没有，对在管理员权限上对用户进行判断，导致普通用户可以对其他用户行使管理员权限

水平越权

（访问控制攻击漏洞）

Web应用程序在接收到用户的请求时，没有判断数据所对应的用户，或者在判断数据的用户时是通过从用户表单参数中获取userid来实现的,那么我们可以通过修改userid来实现水平越权

例：
1.先注册两个账号

账号1：（密码为ok）

账号2：（密码为okk）

2.抓第一个账号的包，可以看到该账号的uerid为13

3.抓第二个包，将第二个账号的userid改成第一个账号的userid，修改第一个账号的账号密码

4.成功修改

垂直越权

（权限提升攻击）

web应用没有做用户权限控制，或者只是在菜单上做了权限控制，导致恶意用户只要猜测到其他管理页面的URL，就可以访问或者控制其他角色拥有的数据或者页面，达到权限提升的目的。

例：
1.抓第一个账号的包，把身份修改成管理员

2.进入后台继续抓包，每放一个包都要修改cookie，直到完全拿下权限