水平，垂直越权漏洞

越权漏洞

概述
如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。
一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。

水平越权

两个相同的用户权限，一个用户可操作另一个用户的权限。

如一个用户为cheng/du123,另一个为da/feng123,两个用户具有相同权限，登录cheng用户
将url的用户名改为da，可以不用密码，直接登录到了da用户的权限

垂直越权
两个权限不同的用户，低权限用户可越权操作高用户权限。
如admin用户拥有查看添加用户权限，而bihuoedu只有查看用户权限。
抓取admin添加用户时的数据包
再将bihuoedu的数据包抓取后更改为admin用户的cookie，就能成功添加用户