pikachu靶场水平越权漏洞分析

2024-01-03 05:56:38

pikachu靶场水平越权漏洞分析

1：打开pikachu靶场，可以看到该靶场对越权漏洞的概述

2：选择水平越权漏洞模块开始进行漏洞分析

根据该模块分析，有一个登录用户名和密码的界面，点击提示后会发现已经有三个账号已经完成注册了，分别告诉了你用户名和密码，你可以去进行登录

3：我们先登录lucy的账号看看细节

点击查看lucy账号的个人信息

可以看到URL处也有许多细节

通过username传参用户名

4：我们将username传参处的用户名改成kobe或者lili

可以发现转换成功

用户信息不在是lucy

而是变成了kobe

转换成lili也一样

登录成功，存在水平越权漏洞

很明显，在该靶场中，这三个用户名的密码都是一样的，直接更改用户名不用更改密码都能登录成功，没有进行任何防御，水平越权漏洞明显

文章来源:https://blog.csdn.net/2301_77185537/article/details/135346684
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。