0528 9-2 垂直越权漏洞原理和测试流程案例
话不多说 直接开干
先登录超级管理员 之后创建账号 BP抓包（post） 转reapeater 退出超级管理员 BP GO 重定向 没有成功添加账户
用普通管理员登录 BP抓包（get）得到cookie 找到之前超级管理员的数据包 转到reapeater 更改其cookie （用普通管理员的cookie）GO 再次查看 即得到新增加的用户
注：bp即可单独为一个平台，也可以和其他页面连接
话不多说 直接开干
先登录超级管理员 之后创建账号 BP抓包（post） 转reapeater 退出超级管理员 BP GO 重定向 没有成功添加账户
用普通管理员登录 BP抓包（get）得到cookie 找到之前超级管理员的数据包 转到reapeater 更改其cookie （用普通管理员的cookie）GO 再次查看 即得到新增加的用户
注：bp即可单独为一个平台，也可以和其他页面连接