0528 9-2 垂直越权漏洞原理和测试流程案例

最新推荐文章于 2025-06-19 08:26:47 发布
最新推荐文章于 2025-06-19 08:26:47 发布
阅读量599 收藏
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_42764906/article/details/90679902
博客介绍了利用BP抓包添加用户的操作。先以超级管理员登录创建账号并进行BP抓包（post），转reapeater，退出超级管理员后重定向未成功添加账户。再用普通管理员登录BP抓包（get）获cookie，更改之前超级管理员数据包的cookie，再次查看得到新增用户。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

话不多说 直接开干

在这里插入图片描述在这里插入图片描述

先登录超级管理员 之后创建账号 BP抓包（post） 转reapeater 退出超级管理员 BP GO 重定向 没有成功添加账户
用普通管理员登录 BP抓包（get）得到cookie 找到之前超级管理员的数据包 转到reapeater 更改其cookie （用普通管理员的cookie）GO 再次查看 即得到新增加的用户
注：bp即可单独为一个平台，也可以和其他页面连接

qq_42764906
关注
30-4 越权漏洞 -垂直越权
weixin_43263566的博客
03-25 953
垂直越权（纵向越权）是指不同权限级别的用户之间发生的越权访问行为。
越权漏洞原理及水平越权案例演示；垂直越权漏洞原理和测试流程案例；php反序列化漏洞
qq_44696653的博客
06-03 2214
一、越权漏洞原理及水平越权案例演示 （一）越权漏洞概述（摘录） 由于没有用户权限进行严格的判断， 导致低权限的账号（比如普通用户）可以去完成高权限账号（比如超级管理员）范围内的操作。 平行越权：A用户和B用户属于同一级别用户，但各自不能操作对方个人信息，A用户如果越权操作B用户的个人信息的情况称为平行越权操作。 垂直越权：A用户权限高于B用户，B用户越权操作A用户的权限的情况称为垂直越权。 越权漏...
9-2垂直越权漏洞原理和测试流程案例
山兔的博客
06-17 3075
我们主要是讲一下垂直越权是什么漏洞，首先我们把这个思路理一下，我们先用超级管理员账号登录一下，登录之后，我们对超级管理员独一无二的权限，比如添加账号，就是可以新增账号，这个操作，进行一个执行，执行之后，我们对新增账号的数据包，抓下来，抓下来之后，我们就退出超级管理员登录，退出之后，我们退换到普通管理员的权限，然后，我们把刚刚抓取到的数据包，用普通管理员身份进行一次重放，这个逻辑就是说，用普通管理员权限，操作了只有超级管理员才能做的操作，如果说，这个操作能够成功，那就意味着，后台存在垂直越权漏洞 常见越权漏
pikachu靶场通关笔记37 越权02之垂直越权
最新发布
mooyuan的网络安全博客
06-19 1132
本系列为《pikachu靶场通关笔记》渗透实战，本文通过对越权关卡源码的代码审计找到产生缺陷的真实原因，讲解越权关卡的原理并进行渗透实践。如下图所示，pikcahu靶场在越权关卡介绍的过程中讲解越权的产生原因：如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。越权形成的原因是后台使用了不合理的权限校验规则导致的，本文专门讲解越权之垂直越权部分的渗透实战。
渗透测试之垂直越权（高危）
2301_76297780的博客
06-20 772
分享垂直越权的定义、风险等级、测试过程和修复建议
怎样进行越权测试？
yxx1990的博客
04-17 8490
要了解越权测试，首先要先了解什么是越权攻击。 越权攻击顾名思义就是超越了自己的权限范围，是指用户通过某种方式获取到了不属于自己的权限。越权攻击分为水平越权和垂直越权。 下面我们先来说一下水平越权 水平越权：攻击者尝试访问与他权限相同的用户资源。比如说在修改用户信息时，在浏览器上用户可以看到该用户的ID是多少，如下图 这里如果攻击者通过猜测或者其他途径获取到了其他用户的ID是多少，那么就可以在浏览器的地址栏里将ID直接换成要攻击的用户ID，就可以访问被攻击用户的用户信息并对其进行修改。 再举一个例子.
使用2023版BurpSuite手工进行垂直越权测试【图文教程】
Welcome KrityCat Honey
02-19 1882
本人在使用时BurpSuite v2023.12时，查阅网上资料，发现网上大多是旧版，而旧版跟新版在界面上有些许调整。故记录BurpSuite v2023.12使用教程，用于后续本人回顾。
垂直越权漏洞原理和测试流程案例
热门推荐
北冥有鱼
05-28 1万+
我们先把垂直越权漏洞的思路理一下 首先我们先用一个超级管理员的账号去登陆一下 然后我们对超级管理员的账号独一无二的权力去进行操作 然后我们把这个操作的数据包给抓下来 抓下来之后 我们就退出超级管理员的登陆，我们用普通账号，来进行一次这个超级操作 如果这个操作可以成功，就意味着这个操作存在着垂直越权的漏洞 我们来演示一遍 首先超级管理员身份登陆 进来以后我们可以看到，超级管理员可以添加删除用户...
第33天-WEB 漏洞-逻辑越权之水平垂直越权全解
MCTSOG的博客
03-21 2626
导图 越权漏洞 越权访问（Broken Access Control，简称BAC）是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名。 该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，利用一些方式绕过权限检查，访问或者操作其他用户或者更高权限。**越权漏洞的成因主要是因为开发人员在对数据进行增、删、改、查询时对客户端请求的数据过分相信而遗漏了权限的判定。**在实际的代码审计中，这种漏洞往往很难通过工具进行自动化监测，因此在实际应用
八、漏洞原理及利用（2）越权 笔记以及靶场
weixin_45540609的博客
05-06 574
一、越权
越权漏洞
qq_45124952的博客
12-09 2127
越权漏洞是一种常见的逻辑安全漏洞。是服务器端对客户提出的数据操作请求过分信任，忽略了对该用户操作权限的判定，导致攻击账号拥有了其他账户的增删改查功能。
渗透测试之pikachu垂直越权
weixin_47346400的博客
02-18 1220
发现admin有添加用户的权限 而pikachu只有查看用户的权限 打开另外一个浏览器，登录皮卡出，将admin添加用户的连接丢进去，并添加test， 点击创建发现会自动弹出登录界面 登录pikachu用户发现多了个test用户 总结：垂直越权是在admin用户有添加权限而pikachu没有的情况下，通过观察并复制admin添加用户的链接，在另外一个浏览器pikachu查看用户的情况直接将复制来的链接丢进去，便产生了越权漏洞。 ...
网络安全之垂直越权漏洞讲解.mp4
11-13
越权漏洞一般包括平行越权和垂直越权。对平行越权漏洞防护中，增加访问与操作对象的用户属性，在对目标对象进行访问与操作时，服务端校验会话与对象的用户属性，在校验通过后才能执行读取和操作。
逻辑漏洞-垂直越权
若谷的博客
07-17 638
垂直越权：是不同级别之间或不同角色之间的越权。由于后台应用没有做权限控制，或仅仅在菜单、按钮上做了权限控制，导致恶意用户只要猜测其他管理页面的 URL 或者敏感的参数信息，就可以访问或控制其他角色拥有的数据或页面，达到权限提升的目的。
网络安全笔记 -- 逻辑越权（水平垂直越权）
swy66的博客
09-15 3828
水平越权、垂直越权
31_逻辑漏洞、水平垂直越权、垂直越权漏洞测试、水平越权、支付漏洞概述原理
weixin_54591045的博客
08-11 895
如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。因此，在在权限管理中应该遵守：1.使用最小权限原则对用户进行赋权;2.使用合理（严格）的权限校验规则;
WEB通用漏洞&水平垂直越权详解&业务逻辑&访问控制&脆弱验证
ranzi.
04-18 3102
水平越权——同级用户权限共享。垂直越权——低高用户权限共享。访问控制——验证丢失&取消验证。脆弱验证——Cookie&Token&Jwt。
安全测试：越权测试
人生苦短，何妨一试
07-22 2098
在进行越权测试时，测试人员会尝试通过不合适的方式访问系统内的资源，以检验系统是否可以成功阻止这些未经授权的访问。：如果应用成功地阻止了访问，那系统应对此进行相应的响应，如返回"403 Forbidden"错误信息。：在进行测试之前，测试人员需要了解应用程序是如何验证用户访问权限的。例如，在一个银行应用中，用户A试图访问用户B的帐户信息。：之后，测试人员会尝试访问他们不应该能访问的资源。安全性是任何系统的核心要素，通过进行越权测试，我们可以更好地保障系统的安全性，防止未经授权的访问。
Web 攻防之业务安全：越权访问漏洞 测试.
网络安全领域___专研者.
03-23 9216
逻辑漏洞之越权 概括： 由于没有对用户权限进行严格的判断，导致低权限的账号（比如普通用户）可以去完成高权限账号（比如超级管理员）范围内的操作。（比如：通过更换的某个 ID 之类的身份标识，从而使 A 账号获取（修改、删除等）B 账号数据。 使用低权限身份的账号，发送高权限账号才能有的请求，获得其高权限的操作。 通过删除请求中的认证信息后重放该请求，依旧可以访问或者完成操作）
xxl-job垂直越权漏洞
09-15
xxl-job垂直越权漏洞是指在xxl-job任务调度中心系统中存在的安全漏洞。攻击者可以利用此漏洞通过特定的操作绕过权限限制，获取到系统的高级权限。通过此漏洞，攻击者可以执行任意命令并获取服务器管理权限。这可能...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值