失效的访问控制漏洞复现（dvwa）

失效访问控制是什么？

由于缺乏自动化的检测和应用程序开发人员缺乏有效 的功能测试，因而访问控制缺陷很常见。导致攻击者可以冒充用户、管理员或拥有特权的用户，或者创建、访问、更新或删除任何记录。

水平越权
在同级别账户中横向移动。
垂直越权
普通用户获取管理员权限

如用户在访问账户信息的SQL时调用了未经验证的数据，攻击者只要修改它的参数就能访问任何用户；如果用户发生了平行越权或垂直越权，这也是一种失效的访问控制漏洞。垂直越权在渗透测试中一般被叫做提权。

dvwa漏洞复现

打开dvwa，点击Command Injection命令注入漏洞，发现这里一个执行ping命令的输入框，输入它的环回地址：

127.0.0.1

点击提交，出现命令回显：

用bp抓包后Ctrl+r发送到重定向，在ip和submit字段发现尝试命令拼接，由于bp中的&符表示分割语句，所以需要将&符转义，输入下面命令，Ctrl+U转义&符：

&whoami