Pikachu —Over Permission 水平越权 修改用户名即可更改用户 垂直越权 登录管理员 抓包发送到repeater 登录普通用户 抓包将普通用户的PHPSESSID复制到管理员用户的PHPSESSID ps:如果ID一样就是Pikachu的问题建议重装 然后怕普通用户也可越权创建用户