越权 - 通过修改参数获取管理员权限

最新推荐文章于 2023-07-24 14:36:28 发布
最新推荐文章于 2023-07-24 14:36:28 发布
阅读量1.2k 收藏 2
点赞数
分类专栏： 零基础到进阶黑客 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35983015/article/details/106955569
版权

实操：

先注册一个账号

然后抓个包看一下：

看到一个有关权限的，一般管理员ID都是1，改一下看看

成功变成管理员，接下来我们进后台，在进后台的时候要抓包同步修改权限

 

进到后台了，我们直接用户管理修改权限

 

要保持一抓一改的抓包修改：

 

 

净邪
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Mysql越权修改密码
weixin_44551879的博客
05-09 328
开发工具与关键技术: MyEclipse Java 撰写时间：2021、4、28 问题：ERROR 1045 (28000): Access denied for user ‘root’@‘localhost’ (using password: YES) 输入MySQL的用户名或密码错误被拒绝访问 注意：mysql5.7以上的版本，数据库上已经不存在password这个字段，password这个字段已经被改成authentication_string这个字段了，所以用password这个字段修改密码会
利用csrf执行非法参数进行越权操作
weixin_43239236的博客
01-24 420
使用pikachu平台操作 详细操作和说明见https://www.cnblogs.com/dogecheng/p/11583412.html 大概思路分两种： 1.GET中带有参数进行参数修改的尝试，然后去GET请求执行 http://192.168.21.2/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=18656565545&add=uua&email=lili%40pikachu.com&su
实战某教育系统任意用户注册加越权获取管理员权限zero day
自强不息
06-18 185
文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。
越权修改用户密码案例
good good study
03-21 4923
一. 下载 下载MetInfo4.0 cms ，下载地址 -》https://download.csdn.net/download/qq_44159028/16015873 1. 放入到网站根目录，然后访问，跟着配置就行 二. 越权测试 1. 管理员登录 ，如下 2. 这里的用户名和密码是 root，123456 成功进行登录 3. 退出来，创建一个普通用户账号 3.1回到网站最下面点击会员中心，选择下面 密码为 test2123 注册完后登录 3.2 修.
防止用户越权修改其他用户的数据
05-08
防止用户越权修改其他用户的数据
因酷网校在线教育系统源码-越权漏洞分析
最新发布
10-20
1. **角色混淆**：如果系统没有正确验证用户的角色，用户可能通过篡改请求参数或者利用未授权的身份登录，从而获得其他角色的权限。 2. **权限边界不清晰**：当系统对用户的操作权限没有明确的界定，比如在删除或...
ThinkPHP(RBAC)权限管理系统_第2讲_数据表分析
11-01
- 角色表（roles）：定义不同角色，如管理员、普通用户等，每个角色可以拥有不同的权限集合。 - 权限表（permissions）：定义系统中的所有可操作权限，如查看、编辑、删除等。 - 角色-权限关联表（role_...
越权漏洞.docx
07-09
例如，一个普通用户通过某种方式获取了管理员的权限，可以执行管理员才能进行的操作。 越权漏洞的常见场景包括： - URL实现的权限管理：如果系统的访问控制依赖于URL，而URL又被轻易地泄露或猜测到，那么攻击者就...
Web应用安全：越权下载文件.pptx
06-20
例如，用户 A 想要访问管理员的数据或页面，但系统没有做好权限控制，导致用户 A 能够访问管理员的数据或页面。 2. 越权访问漏洞的成因 越权访问漏洞的成因主要是因为开发人员在对数据进行增、删、改、查询时对...
Web应用安全：页面越权.pptx
06-18
- **纵向越权**：涉及不同角色间的权限提升，如普通用户访问管理员页面。 - **横向越权**：同等级别的用户可以访问其他用户的数据，比如查看其他用户的个人信息。 3. **页面越权产生的原因** - **隐藏URL泄露**...
参数篡改（Parameter Tampering）
qq_16229873的博客
09-10 4253
参数篡改（Parameter Tampering）：此类攻击是基于对客户端和服务器之间交换参数的操纵控制，它通过修改Web应用交互中存储在cookies、提交请求、隐藏表单字段或URL查询字符串中涉及的数据参数，如用户凭证、权限、产品价格、数量等，来实现控制和更改Web应用功能。参数篡改攻击的目的是为了获取利益，或利用中间人攻击来深入攻击其他人。 在这里，参数篡改涉及的漏洞无疑就是价格操纵了，这...
webug4.0-越权查看admin
nex1less的博客
09-06 558
0x01 漏洞利用 1.我们打开靶场，发现页面有点熟悉： 2.我们使用我们之前知道的aaaaa这个用户登录： 3.我们直接修改id把2改为1 4. 5.反过来向下越权查看也是可以的。 0x02 结语 简 ...
实战越权----修改他人收获地址
2302_77203524的博客
07-24 115
实战越权----修改他人收获地址
【漏洞学习——越权】华住酒店某处越权删除修改用户信息
Fly_鹏程万里
02-22 1397
漏洞细节 商城收货地址越权修改与删除，遍历地址id就可越权操作，目前是3万多地址 https://hmall.huazhu.com/member_addressList.html 修改： POST /api/shop/memberAddress!edit.do?addr_id=37860 HTTP/1.1 Host: hmall.huazhu.com Connection: keep-...
越权漏洞知识点
qq_58000413的博客
10-01 631
你是一个低权限用户，但是可以进行高权限操作。或者平级操作（用户A->用户B，用户A->管理员）(网站、网页、app)指的是你是低权限用户，通过技术手段提升到高权限（指的是计算机权限 用户权限->管理员权限）抓包传参可在浏览器、app、应用程序（exe）水平越权：同权限账户可以互相影响（A、B）垂直越权：不同权限的账户可以互相影响。交叉权限：即可以垂直又可以水平。1.通过修改GET传参来越权。2.修改POST传参进行越权。3.修改cookie进行越权。
越权漏洞系列
热门推荐
Websec
04-02 4万+
0x01：越权的定义越权漏洞是我们在测试过程中遇到比较多的漏洞，我们可以这样来理解越权漏洞，一个用户A一般只能够对自己本身的信息进行增删改查，然而由于后台开发人员的疏忽，没有在信息进行增删改查时候进行用户判断，从而导致用户A可以对其他用户进行增删改查等等操作。当然越权漏洞的话，分为水平越权和垂直越权。0x01：水平越权:也可以把其称作访问控制攻击漏洞.Web应用程序在接收到用户的请求时，我们在增删...
浅谈越权
A_dmin的博客
09-15 5593
浅谈越权   越权（或者说权限提升，Privilege Escalation）是指攻击者能够执行其本身没有资格执行的一些操作，属于“访问控制”的问题。用大白话讲，越权就是“超越了本身拥有的权限，干了本来不可能干的事儿” 漏洞叙述   越权访问分为垂直越权访问和水平越权访问。垂直越权是指不同用户级别之间的越权，如普通用户执行管理员用户的权限。水平越权是指相同级别用户之间的越权操作。这里重点叙述水平越...
越权漏洞详述
发哥微课堂
06-13 6589
0x00：何为越权 在我看来，越权漏洞的成因主要是因为开发过程中在对数据进行增、删、改、查时对客户端请求的数据没有进行严格的权限判定，导致单个用户可以操作其他用户的一些操作，叫做越权。 0x01：越权分类 越权分为两种：一种为水平越权，一种为垂直越权。 0x02：漏洞举例 水平越权：指攻击者尝试访问与他拥有相同权限的用户资源。例如有一个写作网站，作者（A）登录后可以对自己的文章进行发布、...
Web 攻防之业务安全：越权访问漏洞 测试.
网络安全领域___专研者.
03-23 8184
逻辑漏洞之越权 概括： 由于没有对用户权限进行严格的判断，导致低权限的账号（比如普通用户）可以去完成高权限账号（比如超级管理员）范围内的操作。（比如：通过更换的某个 ID 之类的身份标识，从而使 A 账号获取（修改、删除等）B 账号数据。 使用低权限身份的账号，发送高权限账号才能有的请求，获得其高权限的操作。 通过删除请求中的认证信息后重放该请求，依旧可以访问或者完成操作）
cookie越权管理员
09-13
Cookie越权攻击是一种常见的网络安全攻击方式，攻击者试图通过篡改Cookie值来冒充其他用户身份或获取未授权的权限。 在引用中提到了一种防止攻击者对加密认证Cookie进行修改的方法，即从用户的加密认证Cookie中获取...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值