越权访问

目录

 

概念

分类

pikachu--水平越权

源码分析

pikachu---垂直越权

源码分析

---

概念

越权访问（Broken Access Control,BAC）是web中一种常见的漏洞，且越权漏洞属于逻辑漏洞，是由于权限校验的逻辑不够严谨导致的，所以越权漏洞很难通过扫描工具发现，往往需要通过手动进行测试，而且也是渗透测试过程中必不可少的一步

分类

水平越权：在同等权限的用户，原本只能操作各自的信息，但是通过一些特殊操作能够操作对方的一些信息被称为水平越权

垂直越权：权限低的用户通过操作影响到权限高的用户

pikachu--水平越权

使用任意用户登录

看到url中直接有用户名，尝试更改用户名

成功更改

源码分析

没有验证用户，只是不为空就可以

pikachu---垂直越权

admin登录有添加和删除用户的权限

pikachu登录只有查看的权限

使用admin添加一个用户，并使用burpsuit抓包

退出登录，登录普通账户并抓取数据包

将普通用户的cookie复制到刚才的超级用户的数据包中替换掉超级用户的cookie（更换登录态，也就相当与切换用户）

点击发送之后弹出一个重定向的按钮点击，然后切回网站刷新页面，用户就添加成功啦

其实也还有第二种方法，就是观察admin账户添加用户的那个界面的url，退出admin后再次进入那个网址是没有做过滤的，直接添加删除用户就可以了

源码分析

op2 admin editer

op2 admin.php

没有对比就没有伤害