垂直越权漏洞原理和测试流程案例

我们先把垂直越权漏洞的思路理一下
首先我们先用一个超级管理员的账号去登陆一下
然后我们对超级管理员的账号独一无二的权力去进行操作
然后我们把这个操作的数据包给抓下来

抓下来之后 我们就退出超级管理员的登陆，我们用普通账号，来进行一次这个超级操作
如果这个操作可以成功，就意味着这个操作存在着垂直越权的漏洞

我们来演示一遍
首先超级管理员身份登陆

进来以后我们可以看到，超级管理员可以添加删除用户，还可以看到所有的用户，
那么我们就添加一个用户试试

我们可以在用户列表上看到我已经成功添加了

我们到burp上看看他的提交（post）