pikachu通关记之水平越权 垂直越权

"""本人网安小白，此贴仅作为记录我个人测试的思路、总结以便后期复习；今后本着少就是多，慢就是快的方式一步一个脚印进行学习，把这个知识点学扎实了，再学另外一个知识点。费曼教授是不是曾经说过以教代学是最好的学习方式？有很多错点可圈可指，所以也请dalao指出不对的地方，所谓教他人的时候也是在稳固自身"""

未做严格排版，后面有时间了再来整理整理

目录

1、水平越权

2、垂直越权

---

Ps:靶机链接：https://blog.youkuaiyun.com/qq_35258210/article/details/112465795

1、水平越权

已知用户：

lucy、lili

登录用户：

kobe/123456

首先上来看到一个登录框

我们登录kobe、123456

登录进来后

我们使用hackbar查看当前url，发现username=kobe，