pikachu通关教程（Over Permission）

最新推荐文章于 2024-08-23 13:52:35 发布

活着Viva

最新推荐文章于 2024-08-23 13:52:35 发布

阅读量962

点赞数

分类专栏： pikachu通关教程文章标签：安全 web安全

本文链接：https://blog.csdn.net/weixin_43623271/article/details/121912334

版权

本文详细介绍了Pikachu游戏中的两种权限问题，包括水平越权和垂直越权。在水平越权中，通过修改URL中的username，低权限用户lucy可以查看其他用户如kobe的信息。而在垂直越权场景下，低权限的pikachu账号竟意外地拥有了添加用户这种高权限操作的能力，从而能够成功添加新用户。

摘要由CSDN通过智能技术生成

越权漏洞

水平越权
垂直越权

水平越权

这里有三个用户
在这里插入图片描述
登录lucy的

查看源码

if(isset($_GET['submit']) && $_GET['username']!=null){
   
    //没有使用session来校验,而是使用的传进来的值，权限校验出现问题,这里应该跟登录态关系进行绑定
    $username=escape($link, $_GET['username']);
    $query="select * from member where username='$username'";
    $result