越权漏洞---zkaq

1.概念

1.越权漏洞

• 横向越权（平行越权）：相同权限下不同的用户可以互相访问
• 纵向越权（垂直越权）：使用权限低的用户可以访问到权限较高的用户

2.越权类型

• GET传参越权（例：http://cn-sec.com/archives/2572.html）
• POST传参越权（例：http://cn-sec.com/archives/1682.html）
• Cookie传参越权（例：http://cn-sec.com/archives/6421.html）

3.未授权访问漏洞

概念：只要有正确的网址就可以直接访问，无需鉴权登录

例：http://cn-sec.com/archives/9806.html

​http://cn-sec.com/archives/17524.html

2.靶场

1.XSS注入漏洞

靶场注册功能，尝试XSS注入

2.用户名密码爆破

发现登录场景无验证码尝试用户名密码爆破

3.水平越权

注册两个普通用户P2,P3,尝试修改P3资料，抓包修改UserID，放包登录P2查看，P2的资料已被修改

4.垂直越权

修改cookie中的shenfen=1和admin=1查看效果，发现P2已被修改为管理员用户

点击后台管理修改cookie中的shenfen=1和admin=1成功进入后台管理界面

点击后台管理的用户管理修改cookie中的shenfen=1和admin=1拿到flag