水平越权
登录kobe账户,点击查看个人信息,burp抓包
把Kobe换成Lucy
如何查看水平用户,你可以自己注册两个用户,或者注册用户时显示用户已存在,或者查看其他用户发的评论等等
垂直越权
登录管理员账号
添加用户抓包,数据包to repeater
登录普通用户账号
找到普通用户cookie值
将管理员数据包中的cookie替换成普通用户的
再次发送
用户成功添加
水平越权
登录kobe账户,点击查看个人信息,burp抓包
把Kobe换成Lucy
如何查看水平用户,你可以自己注册两个用户,或者注册用户时显示用户已存在,或者查看其他用户发的评论等等
垂直越权
登录管理员账号
添加用户抓包,数据包to repeater
登录普通用户账号
找到普通用户cookie值
将管理员数据包中的cookie替换成普通用户的
再次发送
用户成功添加