越权访问的相关问题

什么身份那就做什么身份的事情 身份信息存储在cookie中，拿到这个A用户的cookie去做B用户才能做的事情，如果成功了，那么就是越权成功了 最近在测试某公司的设备时，发现其实很多B用户的url在A用户中只是前端限制了，后端并没有限制或者拿到A用户的cookie通过发包做了B用户才有权限的事情 越权访问分为两种，一个是垂直越权，是普通用户做了超级用户才能做的事情，一个是水平越权，都是同一等级的用

>>阅读原文<<