逻辑漏洞：水平越权、垂直越权靶场练习

目录

1、身份认证失效漏洞实战

2、YXCMS检测数据比对弱（水平越权）

3、MINICMS权限操作无验证（垂直越权）

1、身份认证失效漏洞实战

上一篇学习了水平越权和垂直越权的相关基本知识，在本篇还是继续学习，这里还是参考大佬的文章进行学习+练习：

进入到墨者学院后，搜索身份认证失效漏洞实战，然后启动靶机

访问给的ip地址：

可以看到是一个管理登录页面，并且给了一个用户，然后需要我们获取钻石代理马春生的个人信息，那么就先尝试登录一下看看：

可以看到我们登录的是测试账号，一般这种账号没啥用，我们需要尝试利用越权漏洞去看看其他账号/管理员账号里面有什么，这里就需要用到上次学习到了越权知识了

首先尝试在登录页面时抓包，看看有什么可疑的值没有：

通过响应包和登录后的页面可以看出，这个会员号是区分不同用户的一个特征，这个也没有告诉我们"钻石代理马春生"的用户登录账号和密码，我们就可以尝试对该值进行爆破看是否可以爆破出他的id值：

添加payload位置：