pikachu的越权操作

如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。

一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。

因此，在在权限管理中应该遵守：
1.使用最小权限原则对用户进行赋权;
2.使用合理（严格）的权限校验规则;
3.使用后台登录态作为条件进行权限判断,别动不动就瞎用前端传进来的条件

先是水平越权

有lucy的信息，然后我们能看到提示信息有kobe和lili，我们改动url里面的username

登录A用户是，正常更改或者是查看A用户信息，然后抓取数据包，将传参ID修改为其他用户，如果成功查看或者修改了同权限其他用户的信息就属于水平越权测试。

然后是垂直越权

先是admin账号来创建个新用户

此时我们注意到上面的url后面的admin_edit.php

我们回到普通用户修改上面的url让他与admin用户添加时一致

此时我们用pikachu账户拿到了后天管理添加用户权限并成功创立新用户

同时除了修改url外，我们还可以用Burp Suite拿到cookie创建用户

在Proxy的HTTP history最下面复制admin的cookie

回到Repeater的Raw里面粘贴上面的Cookie

之后就可以在下面修改username和password等用户信息了

再添加一组其他的，pikachu账户那只需要刷新界面就会出现新用户