pikachu垂直越权

垂直越权就是权限较低的用户去执行高权限用户的操作 第一步：打开pikachu的垂直越权 点开提示，发现有一个高权限用户admin和低权限用户pikachu 第二步：分别登录上两个不同账户进行查看，发现admin有添加用户的权限，而pikachu只有查看用户的权限 admin用户登录 pikachu用户登录 第三步：垂直越权测试（使用pikachu的身份去添加用户） 首先，先登录行admin账号，添

>>阅读原文<<