pikachu靶场练习之越权

最新推荐文章于 2024-07-24 18:13:20 发布
最新推荐文章于 2024-07-24 18:13:20 发布
阅读量359 收藏
点赞数
分类专栏： pikachu
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51558360/article/details/113326643
版权

水平越权

在这里插入图片描述
我们登录kobe、123456
在这里插入图片描述
发现username=kobe，这里我们改为其他两个已知用户的username试试
可以看到本不该让当前用户kobe看到的其他用户的信息，被看到了
在这里插入图片描述
在这里插入图片描述

垂直越权

方法一
这是普通用户抓包得cookie
在这里插入图片描述
登录到管理员页面添加一个用户并抓包
在这里插入图片描述
再发送到repeater改成普通用户那个cookie
最后可以看到管理员页面又多了一个1用户

方法二
我们用pikachu/000000的普通管理员账号登录进去看看能不能跨越到超级管理员的信息页面，如果成功，那就是垂直越权。
我的思路是：
第二个get请求的页面为opt_user，猜测opt_admin为管理员目录，修改请求，并使用admin的cookie，越权登录

_pain_
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
pikachu-越权
weixin_50342860的博客
06-15 520
文章目录水平越权水平越权概述水平越权漏洞测试防御水平越权垂直越权垂直越权概述垂直越权漏洞测试防御垂直越权 水平越权 水平越权概述 相同权限下不同的用户可以互相访问 也称为横向越权，指相同权限下不同的用户可以互相访问，比如A和B是同权限的用户，如果A能看到理论上只有B能看到的信息，或者A能执行理论上只有B能执行的操作，那就是水平越权啦。 水平越权漏洞测试 看看能否通过A用户操作影响到B用户 1.进入pikachu的水平越权目标页面，一开始要求登录 越权总要先用一个用户登录成功吧，点一下提示，这关有三个同级别的
pikachu靶场练习
qaq517384的博客
01-12 2526
pikachu靶场练习暴力破解基于表单的暴力破解 暴力破解 基于表单的暴力破解 随便输入一个用户名和密码，然后bp抓包 抓包送入intruder模块 选中第四个模式 为账号和密码分别导入自己的字典，就可以start attack开始爆破了 根据相应的长度判断是否登陆成功 爆破出一个简单的账号密码：admin/123456 ...
越权（pikachu靶场）
weixin_54105551的博客
09-07 541
在刚刚抓的两个包中，我们将普通用户登录的cookie放到admin的phpsessid的那个位置。提示了我们admin和pikachu两个用户，admin是超级管理员，我们登录一下admin。放到普通用户中，发现我们回返回登录界面，但是却admin刷新一下，却可以登录。登录进去后，我们发现我们们可以查看kobe的个人信息。
pikachu之Over permission（水平越权和垂直越权）
最新发布
LIU6636LIU的博客
07-24 355
pikachu之Over permission（水平越权和垂直越权）
Pikachu漏洞靶场 Over Permission（越权）
柠檬i的博客
04-07 488
如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。 一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。
pikachu漏洞平台学习笔记9_over permission(越权)
qq_38933307的博客
04-04 279
1.概述 如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。 一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。 因此，在在权限管理中应该遵守： 1.使用最小权限原则对用户进行赋权; 2.使用合理（严格）的权限校
pikachu靶场--越权/目录遍历/敏感信息泄露/PHP反序列化/XXE/URL重定向/SSRF 【8.1】~【14.2】
lmei1228的博客
06-14 460
如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。越权漏洞形成的原因是后台使用了不合理的权限校验规则导致的。一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。因此，在在权限管理中应该遵守：1.使用最小权限原则对用户进行赋权;2.使用合理（严格）的权限校验规则;
Pikachu靶场练习总结
weixin_47387913的博客
03-05 2909
Pikachu靶场练习总结 前辈们好！作为一个进入安全行业的初学者，靶场练习必不可少，我将我对某些靶场练习的总结写在这里，错误之处请多多指正。 靶场：pikachu 关卡：暴力破解 基于表单的暴力破解： 先看提示: 用户名和密码我们都是不清楚的，可建立密码库利用burp中的Intruder功能进行暴力破解，先通过Proxy截取报文，发送到Intruder中。 因为用户名和密码都是不清楚的，那么我们要添加username和password2个爆破选...
攻防系列——pikachu靶场通关练习
weixin_43140411的博客
10-23 2011
从来没有哪个时代的黑客像今天一样热衷于猜解密码 ---奥斯特洛夫斯基
WEB渗透学习-pikachu靶场练习
04-20
pikachu是一个开源靶场，适用于新手学习WEB安全时练习使用，内涵XSS漏洞、sql注入漏洞、SEC漏洞、文件上传（下载）漏洞、文件包含漏洞以及越权漏洞等
pikachu靶场实验操作
G6_12的博客
06-11 1158
Pikachu
Pikachu-----Over permission 越权
m0_65712192的博客
12-31 1643
Pikachu-----Over permission 越权
pikachu靶场 ：九、越权访问
qq_43233085的博客
02-01 917
pikachu靶场 ：九、越权访问概述水平越权垂直越权 概述 如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了不合理的权限校验规则导致的。 一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权限进行校验，看其是否具备操作的权限，从而...
pikachu靶场-8 越权漏洞
weixin_52180702的博客
12-13 980
由于没有对用户权限进行严格的判断，导致低权限的账号（比如普通用户）可以去完成高权限账号（比如超级管理员）范围内的操作平行越权：A用户和B用户属于同一级别用户，但各自不能操作对方个人信息，A用户如果越权操作B用户的个人信息的情况称为平行越权操作。垂直越权：A用户权限高于B用户，B用户越权操作A用户的权限的情况称为垂直越权越权漏洞属于逻辑漏洞，是由于权限校验的逻辑不够严谨导致的。每个应用系统其用户对应的权限是根据其业务功能划分的，而每个企业的业务又都是不一样的。
pikachu之逻辑越权
weixin_54431413的博客
04-09 443
目录 一、水平越权 1.进行登录 2.可以直接更改参数值查看其他用户个人信息（造成了用户信息的泄露） 3.也可以用burp抓包修改（都一样） 二、垂直越权 1.登录admin/123456抓取添加用户数据包 2.登录pikachu，找到cookie值 3.在repeater模块中，替换cookie值 ​ 4.在pikachu中查看所添加的用户 一、水平越权 水平越权是同级别之间的越权 1.进行登录 2.可以直接更改参数值查看其他用户个人信息（造成了用户信息的泄露...
pikachu垂直越权
W小哥
12-24 2530
垂直越权就是权限较低的用户去执行高权限用户的操作 第一步：打开pikachu的垂直越权 点开提示，发现有一个高权限用户admin和低权限用户pikachu 第二步：分别登录上两个不同账户进行查看，发现admin有添加用户的权限，而pikachu只有查看用户的权限 admin用户登录 pikachu用户登录 第三步：垂直越权测试（使用pikachu的身份去添加用户） 首先，先登录行admin账...
Pikachu靶场——越权访问漏洞(over permission)
来日可期的博客
10-03 2365
越权访问（Broken Access Control，BAC），指应用在检查授权时存在漏洞，使得攻击者在获得低权限用户账号后，利用一些方式绕过权限检查，访问或者操作其他用户或者更高权限的用户。越权漏洞的成因是因为开发人员在对数据进行增删查改时，对客户端请求的数据过分相信而遗漏了权限的判定，权限验证不当而导致的越权行为。
越权——pikachu练习
ptxybird的博客
07-06 865
越权——pikachu练习
pikachu靶场垂直越权
09-16
pikachu靶场的垂直越权是指pikachu用户越过其权限范围，对admin用户的权限进行操作。这种情况违反了权限管理中的最小权限原则和合理的权限校验规则。通常来说，只有admin用户具有足够的权限来操作其他用户的权限。如果pikachu用户可以成功操作admin用户的权限，那么就存在垂直越权漏洞。 在解决垂直越权问题时，我们应该遵守最小权限原则，即为用户分配最少必要的权限。同时，我们需要使用合理严格的权限校验规则，确保只有具备足够权限的用户才能进行相应的操作。另外，为了确保权限的安全性，我们应该使用后台登录态作为条件进行权限判断，而不是直接依赖前端传递的条件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值