pikachu靶场-垂直/水平越权

实验目的

使用普通用户创建一个自己

2、水平越权

1、垂直越权

详细过程：

查看tips，分别登陆两个账号，发现admin账号有修改权限，另一个pikachu账号是普通账号，只有查看权限

Admin用户登陆，创建用户lh，抓包，复制url

Forward数据包

再次登陆admin查看，已经创建成功

登陆pikachu

复制刚刚的url：

发现跳转，创建新用户LH

跳转到登陆界面，登陆admin，查看LH创建成功

详细过程：

登陆lucy

查看信息

修改url为其他人的name，如lucy-》lili

标签：安全

本文转载自: https://blog.csdn.net/qq_53914228/article/details/127467317
版权归原作者 春风拂槛露华浓。 所有，如有侵权，请联系我们删除。