web渗透之越权漏洞-学习笔记分享

越权漏洞的学习经验

这里偷用一下老师名言：该文章仅用于个人学习与总结。请勿用于未授权的违法攻击！！用户滥用造成的一切后果自负！！学习者请务必遵守当地法律！！

要利用越权漏洞首先明白它的产生原因以及怎么防御

产生原因(这个产生原因和防御的方法借鉴了某些大佬的文章，但是实在找不到链接了，抱歉。)：
    1、隐藏的url实现权限管理
        实现控制访问有些程序的管理员的管理页面只有管理员才显示，普通用户看不到，利用 URL 实现访问控制，但 URL 泄露或被恶意攻击者猜到后，这会导致越权攻击。
    2、引用对象直接查看
        通过修改一下参数就可以产生水平越权，例如查看用户信息页面 URL 后加上自己的 id 便可查看，当修改为他人的 ID 号时会返回他人的信息，便产生了水平越权。
    3、多功能阶段
        多阶段功能是一个功能有多个阶段的实现。例如修改密码，可能第一步是验证用户身份信息，号码验证码类的。当验证成功后，跳到第二步，输入新密码，很多程序会在这一步不再验证用户身份，导致恶意攻击者抓包直接修改参数值，导致可修改任意用户密码。
    4、静态文件
        很多网站的下载功能，一些被下载的静态文件，例如 pdf、word、xls 等，可能只有付费用户或会员可下载，但当这些文件的 URL 地址泄露后，导致任何人可下载，如果知道 URL 命名规则，则会便利服务器的收费文档进行批量下载。
    5、平台配置错误