pikachu之越权漏洞

一、越权漏洞概述

由于没有用户权限进行严格的判断，导致低权限的账号（比如普通用户）可以完成高权限账号（比如超级管理员）范围内的操作

1. 水平越权：

A用户和B用户属于同一级别用户，但各自不能操作对方个人信息，A用户如果越权操作B用户的个人信息的情况称为水平越权操作

2. 垂直越权：

A用户权限高于B用户，B用户越权操作A用户的权限的情况称为垂直越权

越权漏洞属于逻辑漏洞，是由于权限校验的逻辑不够严谨导致
每个应用系统其用户对应的权限是根据业务功能划分的，而每个企业的业务又都是不一样的
因此，越权漏洞很难通过扫描工具发现出来，往往需要通过手动进行测试

二、常见越权漏洞演示：水平越权

第一步：先根据提示登录，登录lucy的信息

第二步：点击查看个人信息

我们发现，lucy的信息是通过username参数以get请求方式提交的，我们试试可不可以修改username参数查看其他人信息？