越權漏洞原理及水平越權案例演示；垂直越權漏洞原理和測試流程案例；php反序列化漏洞

一、越權漏洞原理及水平越權案例演示 （一）越權漏洞概述（摘錄） 由於沒有用戶權限進行嚴格的判斷， 導致低權限的賬號（比如普通用戶）可以去完成高權限賬號（比如超級管理員）範圍內的操作。 平行越權：A用戶和B用戶屬於同一級別用戶，但各自不能操作對方個人信息，A用戶如果越權操作B用戶的個人信息的情況稱爲平行越權操作。 垂直越權：A用戶權限高於B用戶，B用戶越權操作A用戶的權限的情況稱爲垂直越權。 越權漏

>>阅读原文<<