越權漏洞，這類漏洞是指應用在檢查授權（authorization）時存在紕漏，使得攻擊者在獲得低許可權使用者帳後後，可以利用一些方式繞過許可權檢查，訪問或者操作到原本無權訪問的高許可權功能。在實際的**安全審查中，這類漏洞往往很難通過工具進行自動化檢測，因此在實際應用中危害很大。其與未授權訪問有一定差別。目前存在著兩種越權操作型別：橫向越權操作和縱向越權操作。
垂直越權漏洞，也稱為許可權提公升，是一種「基於url的訪問控制」設計缺陷引起的漏洞。由於web應用程式沒有做許可權控制或者僅在選單上做了許可權控制，導致惡意使用者只要猜測其他管理頁面的url，就可以訪問或控制其他角色擁有的資料或頁面，達到許可權提公升的目的。
水平越權漏洞，是一種「基於資料的訪問控制」設計缺陷引起的漏洞。由於伺服器端在接收到請求資料進行操作時沒有判斷資料的所屬人而導致的越權資料訪問漏洞。如伺服器端從客戶端提交的request引數(使用者能夠控制的資料)中獲取使用者id，惡意攻擊者通過變換請求id的值，檢視或修改不屬於本人的資料。
1、web業務存在不同級別的許可權（角色）
2、可通過使用者名稱登入**內進行功能的操作
3、web業務正常執行
1、以超管admi
web 滲透 手動挖掘漏洞
使用常用弱口令 基於字典的密碼暴力破解 測試是否鎖定賬號 測試基於手機號的使用者名稱破解，可以在站內論壇收集使用者資訊 檢視錯誤秘密提公升資訊，可以判斷使用者名稱或者密碼錯誤 密碼嗅探工具可以直接獲取密碼 xss cookie importer sessionid in url 使用嗅探工具.測試 ...
Web滲透 命令執行漏洞
os命令執行 指令碼命令執行 框架執行漏洞 命令執行漏洞是指攻擊者可以隨意執行系統命令，不具備命令許可權的使用者可以執行命令，屬於高危漏洞之一，也屬於 執行範疇。在b s架構和c s架構中都常見 在能執行命令的地方，對命令語句過濾不嚴，可能利用連線符 來突破限制，如原本只能進行ping操作，通過連線...
越權訪問漏洞
一 平行越權 攻擊者請求操作 增刪改查 某條資料時，web應用程式沒有判斷該條資料的所屬人，或者在判斷資料所屬人時直接從使用者提交的表單引數中獲取，例如使用者id等，導致攻擊者可以自行修改引數，操作獲取不屬於自己的資料。測試方法 在傳送請求時觀察請求引數，嘗試修改使用者id或者其他引數驗證是否能檢視...