pikachu越权漏洞
水平越权
已知有如下账号
lucy/123456,lili/123456,kobe/123456
我们先用lucy的账号登录
我们直接在上面的url直接把lucy改为kobe，发现可以越权登录到kobe的账号，并且查看kobe的个人信息
我们再用lili的身份登录
再来我们直接在上面的url直接把lili改为lucy，发现同理可以越权登录到lucy的账号，并且查看lucy的个人信息
总结：我们可以在这三个用户之间随意越权登录并查看对方的信息
垂直越权
已知有如下账号
admin/123456,pikachu/000000,admin是超级管理员账户
我们先用pikachu的身份登录
再用admin管理员身份登录，可以发现有查看用户列表和添加用户，删除用户的权限，最后对比它们的url
发现url路径里面最后的op2_后面的字符影响了页面，即php文件不同。我们尝试在pikachu普通用户界面更改url
先重新登录admin管理员添加用户页面的url
http://localhost/pikachu/vul/overpermission/op2/op2_admin_edit.php
退出登录，再次回到pikachu用户界面，更改url为上面admin管理员添加用户页面的url，发现直接就跳转到页面了，垂直越权成功！
我们尝试添加一个用户123
再次登录admin管理员账户，查看信息，发现了刚刚我们利用pikachu用户越权添加的用户123
总结：此网站在添加用户界面存在垂直越权，但是当我们用pikachu用户越权删除新建的123，对结果确是没有影响的，由此可见，此网站只有添加用户界面存在垂直越权
编写人：Kevin