越权漏洞系列

0x01：越权的定义 越权漏洞是我们在测试过程中遇到比较多的漏洞，我们可以这样来理解越权漏洞，一个用户A一般只能够对自己本身的信息进行增删改查，然而由于后台开发人员的疏忽，没有在信息进行增删改查时候进行用户判断，从而导致用户A可以对其他用户进行增删改查等等操作。 当然越权漏洞的话，分为水平越权和垂直越权。 0x01： 水平越权: 也可以把其称作访问控制攻击漏洞.Web应用程序在接收到用户的请求时，

>>阅读原文<<