pikachu垂直越權

垂直越權就是權限較低的用戶去執行高權限用戶的操作 第一步：打開pikachu的垂直越權 點開提示，發現有一個高權限用戶admin和低權限用戶pikachu 第二步：分別登錄上兩個不同賬戶進行查看，發現admin有添加用戶的權限，而pikachu只有查看用戶的權限 admin用戶登錄 pikachu用戶登錄 第三步：垂直越權測試（使用pikachu的身份去添加用戶） 首先，先登錄行admin賬號，添

>>阅读原文<<