越权 - 通过修改参数获取管理员权限

实操:

先注册一个账号

越权 - 通过修改参数获取管理员权限

越权 - 通过修改参数获取管理员权限

越权 - 通过修改参数获取管理员权限

然后抓个包看一下:

越权 - 通过修改参数获取管理员权限

看到一个有关权限的,一般管理员ID都是1,改一下看看

越权 - 通过修改参数获取管理员权限

成功变成管理员,接下来我们进后台,在进后台的时候要抓包同步修改权限

越权 - 通过修改参数获取管理员权限

 

越权 - 通过修改参数获取管理员权限

进到后台了,我们直接用户管理修改权限

越权 - 通过修改参数获取管理员权限

 

越权 - 通过修改参数获取管理员权限

要保持一抓一改的抓包修改:

越权 - 通过修改参数获取管理员权限

 

越权 - 通过修改参数获取管理员权限

 越权 - 通过修改参数获取管理员权限