越權漏洞系列

0x01：越權的定義 越權漏洞是我們在測試過程中遇到比較多的漏洞，我們可以這樣來理解越權漏洞，一個用戶A一般只能夠對自己本身的信息進行增刪改查，然而由於後臺開發人員的疏忽，沒有在信息進行增刪改查時候進行用戶判斷，從而導致用戶A可以對其他用戶進行增刪改查等等操作。 當然越權漏洞的話，分爲水平越權和垂直越權。 0x01： 水平越權: 也可以把其稱作訪問控制攻擊漏洞.Web應用程序在接收到用戶的請求時，

>>阅读原文<<