pikachu通关教程（Over Permission）

---

水平越权

这里有三个用户

登录lucy的

查看源码

if(isset($_GET['submit']) && $_GET['username']!=null){
   
    //没有使用session来校验,而是使用的传进来的值，权限校验出现问题,这里应该跟登录态关系进行绑定
    $username=escape($link, $_GET['username']);
    $query="select * from member where username='$username'";
    $result=