1、越权漏洞
1.1 越权漏洞概述
1）由于没有对用户权限进行严格的判断，导致低权限的账号，比如普通用户可以完成一些高权限账号，比如超级管理员范围内的操作
2）平行越权：A用户和B用户属于同一级别用户，但各自不同操作对方个人信息，如果A用户越权操作B用户的个人信息的情况属于平行越权操作
3）垂直越权：A用户权限高于B用户，B用户越权操作A用户的权限称为垂直越权
4）越权漏洞属于逻辑漏洞，是由于权限校验的逻辑不够严谨导致
1.2 越权漏洞演示
1.2.1 水平越权
1）我们登陆lucy的帐号，查看他的个人信息，注意地址栏
username= lucy是可以被修改的
2）改一下试试，看是否可以访问lili的信息，访问成功
1.2.2 垂直越权
1）我们先使用超级管理员创建一个账号
2）在bp上查看抓到的包
3）把包发送到repeater ，并退出登陆，然后发包然后发现，他让我们登陆
4）回到页面，用普通用户登陆下，看有没有两个x用户，结果只有一个
5）回到bp，看抓到的普通用户的包，获取到普通用户的cookie
6）找到之前管理员的包，发送到repeater，然后用普通用户的cookie替换掉管理员的cookie，发包，再查看页面，发现两个x用户诞生
