皮卡丘靶场-越权

越权

如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。 
一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。 

**因此，在在权限管理中应该遵守：**
1.使用最小权限原则对用户进行赋权;
2.使用合理（严格）的权限校验规则;
3.使用后台登录态作为条件进行权限判断,别动不动就瞎用前端传进来的条件;
你可以通过“Over permission”对应的测试栏目，来进一步的了解该漏洞。 

水平越权

什么是水平越权：
A用户：普通用户
B用户：普通用户
C用户：管理员用户
A做了同水平用户B的事叫做水平越权

登录后查看：

发现通过url传递用户参数我们是否可以修改uel参数，查看其他人的用户信息

修改URl

发现越权成功！

垂直越权

垂直越权
A用户：普通用户
B用户：普通用户
C用户：管理员用户
A做了管理员用C的事叫做垂直越权
进入管理员用户查看用户，然后点击添加（或者删除）用户

用BP抓包送到repeater模块

点击go出现如上图说所示表示添加成功

我们退出登录后再次尝试看能否继续添加成功：
发现没有出现添加模块，登录查看，果然添加失败

思考：这里无法添加是因为我们退出后session Id被注销了，那我们是否可以用普通用户的session ID进行添加。这样就达到了垂直越权的目的。

登录普通用户进行抓包：

复制session ID到刚才的重放模块进行替换：

刷新页面查看是否添加成功：
成功