用户越权。
靶场练习 http://59.63.200.79:8002/d/index.asp 先注册一个账号，得到普通的账号，然后刷新，改参数，shenfen和admin的值。全改为1 Cookie: ASPSESSIONIDSCDARTCQ=BICBJPCDLOIBKDELKBEGLMOP; ASPSESSIONIDSQRSDBAB=IHNJIIHDKKJEHKGIHGNMGGJG; ASPSESSION
相关文章
- 1. 越权
- 2. 渗透测试之pikachu 越权（水平越权+垂直越权）
- 3. 【Web安全】越权操做——横向越权与纵向越权
- 4. 横向越权与纵向越权
- 5. 代码审计之越权及越权
- 6. 平行越权、垂直越权
- 7. 越权漏洞
- 8. 越权+存储XSS攻击任意用户
- 9. authing越权查看用户敏感信息
- 10. 用户权限
- 更多相关文章...
- • MySQL用户授权（GRANT） - MySQL教程
- • MySQL删除用户权限（REVOKE） - MySQL教程
- • Composer 安装与使用
- • 使用Rxjava计算圆周率
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
欢迎关注本站公众号,获取更多信息
相关文章
- 1. 越权
- 2. 渗透测试之pikachu 越权（水平越权+垂直越权）
- 3. 【Web安全】越权操做——横向越权与纵向越权
- 4. 横向越权与纵向越权
- 5. 代码审计之越权及越权
- 6. 平行越权、垂直越权
- 7. 越权漏洞
- 8. 越权+存储XSS攻击任意用户
- 9. authing越权查看用户敏感信息
- 10. 用户权限