Pikachu靶场--越权漏洞

参考借鉴

pikachu之越权漏洞_pikachu越权漏洞-CSDN博客

水平越权

需要输入username和password进行登录

查看提示，获取username和password

输入其中一组账号信息进行登录

可以查看到个人信息

 

在URL中更改username的值-->回车

成功越权，登录到其他账号

                

垂直越权

查看提示，获取username和password

登录pikachu看看，只有查看权限

 

登陆admin看看，除了查看还可以添加、删除用户

方法1

登录admin-->添加用户

 复制当前网页的URL

http://127.0.0.1/vul/overpermission/op2/op2_admin_edit.php

 退出admin，选择pikachu进行登录

在搜索框中粘贴刚刚复制的URL

普通账号也能添加用户

查看用户列表，发现创建成功 

方法2

使用admin用户添加一个用户，并使用BP抓包（删除用户也行）

将抓到的包 右键-->发送给Repeater

退出admin，登录pikachu，使用BP抓包

将数据包中的Cookie复制

Cookie: PHPSESSID=geuki66l87jid5sk543arjk8sl

重发器-->将admin的Cookie换成pikachu的Cookie-->修改用户信息-->发送

查看用户列表，发现创建成功 

        

防范措施

1、前后端同时对用户输入信息进行校验，双重验证机制
2、 执行关键操作前必须验证用户身份，验证用户是否具备操作数据的权限
3、特别敏感操作可以让用户再次输入密码或其他的验证信息。
4、可以从用户的加密认证 cookie 中获取当前用户 id，防止攻击者对其修改。或在 session、cookie 中加入不可 预测、不可猜解的 user 信息。
5、直接对象引用的加密资源ID，防止攻击者枚举ID，敏感数据特殊化处理
6、永远不要相信来自用户的输入，对于可控参数进行严格的检查与过滤