漏洞之越權

如果使用a使用者的許可權去操作b使用者的資料，a的許可權小於b的許可權，如果能夠成功操作，則稱之為越權操作。越權漏洞形成的原因是後台使用了不合理的許可權校驗規則導致的。

一般越權漏洞容易出現在許可權頁面（需要登入的頁面）增、刪、改、查的的地方，當使用者對許可權頁面內的資訊進行這些操作時，後台需要對對當前使用者的許可權進行校驗，看其是否具備操作的許可權，從而給出響應，而如果校驗的規則過於簡單則容易出現越權漏洞。

因此，在在許可權管理中應該遵守：

1.使用最小許可權原則對使用者進行賦權;

2.使用合理（嚴格）的許可權校驗規則;

3.使用後台登入態作為條件進行許可權判斷,別動不動就瞎用前端傳進來的條件;

#水平越權

水平越權的原因來自對於登入狀態校檢不夠，只進行了登入狀態的檢驗，並未進行登陸人身份的檢測

在判斷資料的使用者時是通過從使用者表單引數中獲取userid來實現的，這裡的話我們可以修改userid來實現水平越權例如當a和b在同一**登入時，a修改，檢視。。資訊，如果傳送的是get請求。那麼a把登陸的usename修改掉就會發生越權。post請求可以抓包。

下面演示一下。

我登上lili的賬號，

檢視資訊時把lili改為另乙個使用者lucy發現可以檢視到lucy的資訊。

產生原因：後台對於使用者的登入身份未檢測，只檢測登陸狀態。

關於水平越權後續會繼續更新。推薦文章token令牌

越權例項

##垂直越權

1.當你通過一些爬蟲爬取**時你可能會得到一些敏感**，這些**當不需要管理員的許可權時就可以檢視。等操作就發生的垂直越權。

延伸一點：使用爬蟲你會得到**的結構，或許運氣好的話，能爬取到敏感檔案。爬蟲是在資訊收集必備的手段。當你訪問**時訪問robots.txt你或許會得到一些東西。