pikachu靶场-垂直/水平越权

实验目的

1. 垂直越权

http://110.40.200.174:204/vul/overpermission/op2/op2_login.php

使用普通用户创建一个自己

2、水平越权

地址：http://110.40.200.174:204/vul/overpermission/op1/op1_login.php

实验过程

1、垂直越权

详细过程：

查看tips，分别登陆两个账号，发现admin账号有修改权限，另一个pikachu账号是普通账号，只有查看权限

 

Admin用户登陆，创建用户lh，抓包，复制url

http://110.40.200.174:204/vul/overpermission/op2/op2_admin_edit.php

 

 

Forward数据包

 

再次登陆admin查看，已经创建成功

 

登陆pikachu

复制刚刚的url：

http://110.40.200.174:204/vul/overpermission/op2/op2_admin_edit.php

 

发现跳转，创建新用户LH

 

跳转到登陆界面，登陆admin，查看LH创建成功

 

1. 水平越权

详细过程：

登陆lucy

 

查看信息

 

修改url为其他人的name，如lucy-》lili