实验目的
- 垂直越权
http://110.40.200.174:204/vul/overpermission/op2/op2_login.php
使用普通用户创建一个自己
2、水平越权
地址：http://110.40.200.174:204/vul/overpermission/op1/op1_login.php
实验过程
1、垂直越权
详细过程：
查看tips，分别登陆两个账号，发现admin账号有修改权限，另一个pikachu账号是普通账号，只有查看权限
Admin用户登陆，创建用户lh，抓包，复制url
http://110.40.200.174:204/vul/overpermission/op2/op2_admin_edit.php
Forward数据包
再次登陆admin查看，已经创建成功
登陆pikachu
复制刚刚的url：
http://110.40.200.174:204/vul/overpermission/op2/op2_admin_edit.php
发现跳转，创建新用户LH
跳转到登陆界面，登陆admin，查看LH创建成功
- 水平越权
详细过程：
登陆lucy
查看信息
修改url为其他人的name，如lucy-》lili
标签：
安全
本文转载自: https://blog.csdn.net/qq_53914228/article/details/127467317
版权归原作者 春风拂槛露华浓。 所有， 如有侵权，请联系我们删除。
版权归原作者 春风拂槛露华浓。 所有， 如有侵权，请联系我们删除。