WEB漏洞 逻辑越权之支付数据篡改安全
概述：攻击者尝试访问与他拥有相同权限的用户的资源测试方法：能否通过A用户操作影响到B用户案例：pikachu-本地水平垂直越权演示-漏洞成因1）可以看到kobe很多的敏感信息2）burp抓包，更改username为lucy，接着放包看效果成功水平越权。
Vulnhub系列靶机---Deathnote: 1死亡笔记
so Easy
概述：攻击者尝试访问与他拥有相同权限的用户的资源测试方法：能否通过A用户操作影响到B用户案例：pikachu-本地水平垂直越权演示-漏洞成因1）可以看到kobe很多的敏感信息2）burp抓包，更改username为lucy，接着放包看效果成功水平越权。
so Easy
