平行越权、垂直越权

越权，顾名思义，就是超出了权限或权力范围。多数WEB应用都具备权限划分和控制，但是如果权限控制功能设计存在缺陷，那么攻击者就可以通过这些缺陷来访问未经授权的功能或数据，这就是我们通常说的越权漏洞。攻击者越权后就可以进行一些操作，例如查看敏感信息、进行一些增删改查的操作等等。当然越权漏洞的话，分为水平越权和垂直越权。 平行越权：是指相同权限下不同用户可以相互访问 垂直越权：是指使用权限低的用户可以访

>>阅读原文<<