pikachu越权漏洞

水平越权

登录lucy可以看到lucy的个人信息。

我们注意到username的值可能与登录用户有关，我们将username修改为lili，可以看到lili的个人信息。

由于lili和lucy都是普通用户，所以这就是水平越权。

垂直越权

分别登录管理员用户账号和普通用户账号对比发现，普通用户只有查看权限，而管理员用户有增加和删除的权限。

登录管理员用户的账号，添加一个新用户并抓包发送到repeater，随后退出。

接着登录普通用户账号，复制普通用户的cookie。

替换repeater中的cookie值，发送。

可以看到用户中又多了一个新用户。

明明只是一个普通用户，却可以像管理员用户一样具有添加用户的权限，这就是垂直越权。