越权漏洞

文章目录 攻防世界——bug 基础知识 平行越权 垂直越权 先来看一道题。 攻防世界——bug 一个登录框： 下面有注册页面和找回密码页面，我们先注册： 注册成功，记住这个UID：5。进入： 上面的Manage页面只有管理员能用，Personal页面进去后是你的信息 可用来找回密码。此时我们抓个包看看： 发现包中有uid，cookie中有一个user，这个user应该是用户名的md5值或uid:用

>>阅读原文<<