pikachu漏洞平臺學習（7）

越權 概述 若是使用A用戶的權限去操做B用戶的數據，A的權限小於B的權限，若是可以成功操做，則稱之爲越權操做。 越權漏洞造成的緣由是後臺使用了 不合理的權限校驗規則致使的。php ​ 通常越權漏洞容易出如今權限頁面（須要登陸的頁面）增、刪、改、查的的地方，當用戶對權限頁面內的信息進行這些操做時，後臺須要對 對當前用戶的權限進行校驗，看其是否具有操做的權限，從而給出響應，而若是校驗的規則過於簡單則容

>>阅读原文<<