越权访问之——越权漏洞突破思路

越权漏洞突破思路

1.一般管理页面可能存在越权漏洞
如果是白盒测试的话
找到admin相关 需要管理员账号才可以访问的文件
针对于前端绕过 访问该目录，可能会有一个js拦截，我们利用浏览器隐私安全性设置找到javascrip禁用 添加网站，再次进入可能会成功
针对于后端绕过
对于没有判断登录状态refer或者判断不标准，抓包修改为合法的refer就可以绕过

2.有的对于用户管理的地方可能有，例如更改用户收货地址等
先用自己的账号登录，之后抓包，将id等改变一下，查看返回值验证

3.有时候通过将cookie修改为他人的，也可以实现越权

4.参数也可能有越权漏洞，例如订单编号等等

5.注册过程中，输入已经注册过的邮箱，在相应信息中可能有返回信息的

6.还有修改密码如果没有对手机号位数限制（数字位数，或者空格等特殊符号）也可能有漏洞

小结

也就是说在找越权的时候，对参数要有很强的关注，可以每一个都试一试
（轻松的一次学习）