实战之授权站点漏洞挖掘-越权

1.思路

修修改改参数

2.利用

A用户信息

B用户信息

3.防御

越权操作漏洞的发生往往由于系统对当前用户是否有操作目标接口资源未做判断所致.修复该漏洞，应从用户对要操作的目标是否应有操作权限，入手，确保用户只能操作自己的资源。