垂直越权和平行越权

垂直越权和平行越权

1、数据库中ID唯一标识

过程：
1、客户端传递到服务端
2、客服端请求url地址
3、服务端将地址上的参数传递给PHP查程序
4、服务端可能是Apache,Nginx,Tomcat
5、服务端将数据信息传递给PHP程序
6、PHP程序调用mysql数据库进行查询，查询完毕后
7、mysql去返还给PHP程序一个信息在传递给服务端
8、最后返还给客户端

基础知识

web的权限划分

1、管理权限admin
2、会员权限member：A用户；B用户
3、来宾权限guest

平行越权：同等级的获得其他信息（同等级用户之间的越权操作）
例如：A用户获得B用户的权限（ID唯一标识）
垂直越权：来宾权限获得会员权限或者管理权限（低权限用户获取高权限用户的权限）

抓取信息修改ID信息如果成功返回就有平行越权漏洞

功能点-商城-收货地址/我的订单/购物车商品等等：可以测试删，改，查，三种越权操作