越权

越权介绍 水平越权 垂直越权 寻找越权漏洞 一、越权介绍 越权，从字面意思理解就是用户可以操作超过自己管理权限范围的功能。 大多数web应用系统都具备权限划分和控制，但是如果权限校验存在问题，攻击者就可以通过这些问题来访问未经授权的功能或数据，这就是通常说的越权漏洞。 我们一般将越权漏洞分为两种：水平越权、垂直越权。 回到顶部 二、水平越权 水平越权指的是攻击者尝试访问与他拥有相同权限用户的资源。

>>阅读原文<<