10.越权

10.1越权原理及概述

如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。

越权漏洞形成的原因是后台使用了不合理的权限校验规则导致的。

10.2 如何挖掘越权漏洞     

一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。

10.3越权分类

平行越权：A用户和B用户属于同一级别用户，但各自不能操作对方个人信息，A用户如果越权操作B用户的个人信息的情况称为平行越权操作。

垂直越权:A用户权限高于B用户，B用户越权操作A用户的权限的情况称为垂直越权。

10.4水平越权和垂直越权的原理

水平越权 程序员没有对session（用户会话）做判断

垂直越权 程序员没有对level（用户级别）做判断

11.逻辑漏洞

11.1常见的逻辑漏洞

交易支付（修改金额为负数或为o）、密码修改(是否有原密码)、密码找回（1、改数据包跳过步骤 2、用自己的用户身份找回密码，在最后修改密码的时候抓包修改成其它用户 3、修改返回包，把0改成1或false改成true 4、手机号密码找回看一下返回包里面是否有手机验证码、5、邮箱密码找回的时候，试试修改邮箱，用别人的帐号找回，发邮件填写自己的邮箱、6、验证码长度短，纯数字可以直接burp暴破 7、同一验证码可以登录不同帐号 8、验证码纯数字，无时间限止 9、密码找回答案比较简单 或参数判断不严格）、越权修改、越权查询、突破限制等各类逻辑漏洞

11.2如何挖掘逻辑漏洞

确定业务流程--->寻找流程中可以被操控的环节--->分析可被操控环节中可能产生的逻辑问题--->尝试修改参数触发逻辑问题