靶场复现————平行越权、垂直越权

知识学习，不能上升到现实，确对不能！！！！

什么是越权？

越权漏洞的概念   

 越权漏洞是一种很常见的逻辑安全漏洞。是由于服务器端对客户提出的数据操作请求过分信任，忽略了对该用户操作权限的判定，导致修改相关参数就可以拥有了其他账户的增、删、查、改功能，从而导致越权漏洞。 目前存在着两种越权操作类型：横向越权操作（水平越权）和纵向越权（垂直越权）操作。 越权一般分为水平越权和垂直越权。 水平越权是指相同权限下不同的用户可以互相访问 垂直越权是指使用权限低的用户可以访问到权限较高的用户 水平越权测试方法主要就是看看能否通过A用户操作影响到B用户 垂直越权的测试思路就是低权限用户越权使用高权限用户的功能，比如普通用户可使用管理员功能。

常见越权漏洞

1.通过修改GET传参来越权（https://www.uedbox.com/post/9900/）

2.修改POST传参进行越权（https://www.uedbox.com/post/9549/）

3.修改cookie传参进行越权（https://www.uedbox.com/post/12566/） 抓取传参可以在浏览器、APP、应用程序（exe） 还有一类叫做未授权访问，严格意义上而言这个不属于越权漏洞，但是在日常测试中常常会遇见 （只要输入正确的网址就可以直接访问，例如/admin默认是登录，登录后跳转到user.php,然后你直接访问user.php，发现你直接有后台权限） https://www.uedbox.com/post/12151/ Web攻防之业务安全实战指南 (陈晓光 胡兵 张作峰 等 著)  建议下载PDF观看

 越权测试过程

越权漏洞是什么

应用在检查授权时存在纰漏，使得攻击者在获得低权限用户帐后后，可以利用一些方式绕过权限检查，访问或者操作到原本无权访问的高权限功能

越权漏洞有哪几种

一般分为平行越权和垂直越权和交叉越权（交叉就是既可以平行又可以垂直）

平行越权和垂直越权的区别在哪里

平行越权指在同一权限下的越权，比如越权操作其他同权限用户

而垂直越权是权限低的可以访问到权限高的，比如越权操作管理员

这里的越权和提权有什么区别

越权，是指因为逻辑漏洞而造成的权限控制不当，而提权，一般指的是拿到SHELL之后在服务器上面权限不够

如何测试水平越权

看看A用户的操作能不能影响到B用户，抓取数据包修改参数，看看能不能成功修改或查看其他用户信息