越權漏洞（文字和測試）

越權漏洞解析 ·越權漏洞概述 ·常見越權漏洞演示：平行越權 ·常見越權漏洞演示：垂直越權 ·越權漏洞的常見防範措施 越權漏洞的概述 由於後臺沒有對用戶權限進行嚴格的判斷，導致低權限的賬號（比如普通用戶）可以去完成高權限賬號（比如超級管理員）範圍內的操作。 平行越權：A用戶和B用戶屬於同一級別的用戶，但各自不能操作對方個人信息，A用戶如果越權操作B用戶的個人信息的情況叫做平行越權操作。 垂直越權：A

>>阅读原文<<