使用burp suite或fiddler进行越权测试的步骤

1、什么是越权漏洞？它是如何产生的？ 越权漏洞是Web应用程序中一种常见的安全漏洞。它的威胁在于一个帐户便可控制全站用户数据。固然这些数据仅限于存在漏洞功能对应的数据。越权漏洞的成因主要是由于开发人员在对数据进行增、删、改、查询时对客户端请求的数据过度相信而遗漏了权限的断定。因此测试越权就是和开发人员拼细心的过程。html 2、越权漏洞的分类？ 主要分为水平越权和垂直越权，根据咱们的业务通俗的表达

>>阅读原文<<