平行越权与垂直越权

越权

提权：低权限用户通过技术手段提升到高权限（计算机）
越权：低权限用户进行高权限操作（网页、网站、APP）
逻辑安全漏洞：（不可漏扫）设计部署思路问题（无代码问题）
漏扫工具：awvs | 绿盟：激光

---

水平越权：同权限用户互相影响
垂直越权：不同权限
交叉越权：既水平又交叉

---

低权限用户难挖洞 => 功能少
高权限用户容易挖 => 功能多
找传参
找功能点

---

未授权访问：不需要权限（不构成越权漏洞），只需要访问一个地址，即可查看信息
扫目录可以访问

测试过程

通过get传参越权

http://cn-sec.com/archives/2572.html
通过抓包看到订单号，可以查看别人的订单


诸如此类都是修改订单号来查看别人的订单（平行越权）

---

在A点无法越权

在B点越权成功

不同的功能点可能做同样的事情（存在越权）

post、cookie实现越权

同上。。。

常见越权漏洞

• 找传参
• 找功能点

1. 注册界面 XSS
2. 无验证码可爆破（将正确密码放在100位以后）
3. 越权
   注册两个账号 - 抓包修改cookie、post…（修改信息等）
4. 修改cookie垂直越权
5. 未授权访问（禁用js） => asp常见

靶场实战

注册一个账号
将shenfen改为1

身份变为管理人员

进入后台管理（admin改为1）

拿到flag

小技巧

抓返回包
Do Intercept -> Response to this Request -> 发送到 Repeater
谷歌内容中课禁用js（asp）