逻辑类漏洞

一、越权

1.越权：
分为水平越权、垂直越权与未授权访问。

水平越权：通过更换某个ID之类的身份标识，从而使A账号获取修改B账号数据；
垂直越权：使用低权限身份的账号，发送高权限账号才能有的请求，获取其更高权限的操作；
未授权访问：通过删除请求中的认证信息后重放该请求，依旧可以访问或者完成操作（比如随意登录后台）；

2.pikachu靶场：
1）水平越权：我们修改username即可更改为其他用户。

源码：

<?php
/**
 * Created by runner.han
 * There is nothing new under the sun
 */


$SELF_PAGE = substr($_SERVER['PHP_SELF'],strrpos($_SERVER['PHP_SELF'],'/')+1);

if ($SELF_PAGE = "op1_login.php"){
   
    $ACTIVE = array('','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','','active open','','active','','','','','','','','','','','','','','','',