越权（以Pikachu为例）

文章目录 概述 1.平行越权 2.垂直越权 3.漏洞挖掘 一、水平越权 二、垂直越权 总结 概述 1.平行越权 A用户和B用户属于同一级别的而用户，但不能操作对方个人信息，A用户如果越权操作B用户的个人信息的情况属于平行越权。 2.垂直越权 A用户权限高于B用户，B用户越权操作A用户的权限的情况称为垂直越权。 3.漏洞挖掘 越权漏洞属于逻辑漏洞，是由于权限校验的逻辑不够严谨导致。 每个应用系统其用

>>阅读原文<<