越權訪問之——越權漏洞突破思路

越權漏洞突破思路 1.一般管理頁面可能存在越權漏洞 如果是白盒測試的話 找到admin相關 需要管理員賬號纔可以訪問的文件 針對於前端繞過 訪問該目錄，可能會有一個js攔截，我們利用瀏覽器隱私安全性設置找到javascrip禁用 添加網站，再次進入可能會成功 針對於後端繞過 對於沒有判斷登錄狀態refer或者判斷不標準，抓包修改爲合法的refer就可以繞過 2.有的對於用戶管理的地方可能有，例如更

>>阅读原文<<