什么是越权漏洞？如何验证。

 什么是越权漏洞？

       越权（Privilege Escalation）是指用户或系统在未获得授权的情况下，通过非法手段访问或操作超出其权限范围的资源或执行未授权的操作。这一问题本质上属于访问控制缺陷，其核心在于授权验证机制的失效。

越权漏洞主要分为两类：水平越权和垂直越权，下面将详细介绍。

一、越权的定义与分类

水平越权

指同一权限等级的用户能够访问或操作其他用户的数据或资源。

常见示例：

• 普通用户通过修改URL参数（如accountId=123456）查看其他用户的账户信息
• 在电商平台中，用户A通过某种方式访问了用户B的订单详情

常见原因：

• 权限验证不足（如仅依赖前端校验而非后端验证）
• 直接对象引用（Direct Object Reference），如通过URL参数直接暴露敏感ID

垂直越权

指低权限用户能够访问或操作高权限用户的资源或执行高权限操作。

常见示例：

• 普通用户通过构造特定请求调用管理员接口（如/admin/deleteUser）删除用户
• 普通用户通过修改role字段值从0（普通用户）变为1（管理员）实现权限提升

常见诱因：

• 多阶段功能验证不足（如找回密码功能仅验证前半段，未验证最终操作对象）
• 平台配置错误（如Web服务器控件未正确限制管理员路径访问）

二、越权漏洞的验证方法

验证越权漏洞需结合技术手段和业务逻辑分析，以下是具体方法：

1. 基础测试方法

双账号测试

使用两个不同权限的账号（如账号A和账号B）进行交叉操作测试。

测试步骤：