用戶越權。

靶場練習 http://59.63.200.79:8002/d/index.asp 先註冊一個賬號，得到普通的賬號，然後刷新，改參數，shenfen和admin的值。全改爲1 Cookie: ASPSESSIONIDSCDARTCQ=BICBJPCDLOIBKDELKBEGLMOP; ASPSESSIONIDSQRSDBAB=IHNJIIHDKKJEHKGIHGNMGGJG; ASPSESSION

>>阅读原文<<