越權訪問的相關問題

什麼身份那就做什麼身份的事情 身份信息存儲在cookie中，拿到這個A用戶的cookie去做B用戶才能做的事情，如果成功了，那麼就是越權成功了 最近在測試某公司的設備時，發現其實很多B用戶的url在A用戶中只是前端限制了，後端並沒有限制或者拿到A用戶的cookie通過發包做了B用戶纔有權限的事情 越權訪問分爲兩種，一個是垂直越權，是普通用戶做了超級用戶才能做的事情，一個是水平越權，都是同一等級的用

>>阅读原文<<