Pikachu最后一周作业 越权漏洞概述

越权漏洞概述 由于没有用户权限进行严格的判断, 导致低权限的账号(比如普通用户)可以去完成高权限账号(比如超级管理员)范围内的操作。 平行越权:A用户和B用户属于同一级别用户,但各自不能操作对方个人信息,A用户如果越权操 作B用户的个人信息的情况称为平行越权操作 鞋直越权:A用户权限高于B用户,B用户越权操作A用户的权限的情况称为垂直越权。 越权漏洞属于逻辑漏洞,是由于权限校验的逻辑不够严谨导致。

>>阅读原文<<