邏輯漏洞之越權訪問

越權訪問簡介 一般越權訪問包含未授權訪問、平行越權、垂直越權。 未授權訪問：就是在沒有任何授權的情況下對需要認證的資源進行訪問以及增刪改查。 垂直越權：通過低權限向高權限跨越形成垂直越權訪問。 平行越權，顧名思義就是同等用戶權限之下，不用進入其他用戶的賬戶也可以對別的用戶資料或者訂單等信息進行增刪改查操作的目的。 下面我們來看一些案例（以下多圖，流量黨慎入）   哈哈哈哈哈哈，以上轉載自微信公衆號

>>阅读原文<<