垂直越权漏洞原理和测试流程案例

我们先把垂直越权漏洞的思路理一下 首先我们先用一个超级管理员的账号去登陆一下 然后我们对超级管理员的账号独一无二的权力去进行操作 然后我们把这个操作的数据包给抓下来 抓下来之后 我们就退出超级管理员的登陆，我们用普通账号，来进行一次这个超级操作 如果这个操作可以成功，就意味着这个操作存在着垂直越权的漏洞 我们来演示一遍 首先超级管理员身份登陆 进来以后我们可以看到，超级管理员可以添加删除用户，还可

>>阅读原文<<