越权漏洞原理及水平越权案例演示；垂直越权漏洞原理和测试流程案例；php反序列化漏洞

一、越权漏洞原理及水平越权案例演示 （一）越权漏洞概述（摘录） 由于没有用户权限进行严格的判断， 导致低权限的账号（比如普通用户）可以去完成高权限账号（比如超级管理员）范围内的操作。 平行越权：A用户和B用户属于同一级别用户，但各自不能操作对方个人信息，A用户如果越权操作B用户的个人信息的情况称为平行越权操作。 垂直越权：A用户权限高于B用户，B用户越权操作A用户的权限的情况称为垂直越权。 越权漏

>>阅读原文<<