qq_44019154的博客

原创 平行越权漏洞挖掘-提高漏洞危害

#前言学习web安全3个月，只会挖这个漏洞。。。在漏洞盒子和补天平台一共提交平行越 权漏洞超过50个。这是我写的第一篇文章，没什么技术含量，我自己感觉这些漏洞还比较有趣。大佬勿喷！我是菜鸡！一般的平行越权：具有越权增、删、改、查一项或者多项。以下展示的漏洞案例，可深入拥有被越权用户的所有权限严重可致任意账户密码修改。#只验证username 和 userid可致所有功能...