Pikachu靶场越权漏洞

1.创建一个普通用户

2.登录普通用户，查看个人信息

更改地址栏中的username，即可查看普通用户的个人信息

1.admin用户权限高于pikaku，利用pikaku用户操作admin用户的权限
登录admin：

登录pikachu

查看pikachu的cookie值

然后我们观察到普通用户只有只读权限，那么接下来我们要利用burp suite工具，将超级用户的cookie值换成普通用户的cookie值，让普通用户操作超级用户的权限。
登录超级用户账号，在添加用户时进行抓包

替换cookie值，将普通用户的cookie值换成超级用户的cookie的值，


然后观察结果，发现普通用户利用超级用户的权限添加了一个用户。