越權(quán)漏洞

from https://www.ichunqiu.com/course/63892

越權(quán)漏洞概述

常見越權(quán)漏洞演示:平行越權(quán)

常見越權(quán)漏洞演示:垂直越權(quán)

越權(quán)漏洞更常見防范措施

越權(quán)漏洞概述

由于沒有用戶權(quán)限進(jìn)行嚴(yán)格的判斷缔莲,導(dǎo)致低權(quán)限的賬號(hào)(比如普通用戶)可以去完成高權(quán)限賬號(hào)(比如超級(jí)管理員)范圍內(nèi)的操作痴奏。
平行越權(quán):A用戶和B用戶屬于同一級(jí)別用戶读拆,但各自不能操作對(duì)方個(gè)人信息檐晕,A用戶如果越權(quán)操作B用戶的個(gè)人信息的情況稱為平行越權(quán)操作蚌讼。
垂直越權(quán):A用戶權(quán)限高于B用戶,B用戶越權(quán)操作A用戶的權(quán)限的情況稱為垂直越權(quán)芥喇。
越權(quán)漏洞屬于邏輯漏洞继控,是由于權(quán)限檢驗(yàn)的邏輯不夠嚴(yán)謹(jǐn)導(dǎo)致。
每個(gè)應(yīng)用系統(tǒng)其用戶對(duì)應(yīng)的權(quán)限是根據(jù)其業(yè)務(wù)功能劃分的狱杰,而每個(gè)企業(yè)的業(yè)務(wù)又都是不一樣的厅须。
因此越權(quán)漏洞很難通過(guò)掃描工具發(fā)現(xiàn)出來(lái)朗和,往往需要通過(guò)手動(dòng)進(jìn)行測(cè)試。

常見越權(quán)漏洞演示:平行越權(quán)

  • 登陸lucy用戶


    image.png

    image.png
  • 查看個(gè)人信息


    image.png
  • 在lucy賬戶下,修改url中的請(qǐng)求放可,測(cè)試水平越權(quán)朝刊,可以查到lili的信息拾氓。


    image.png
  • 后臺(tái)代碼分析咙鞍。沒有使用session來(lái)校驗(yàn),而是使用的傳進(jìn)來(lái)的值翰守,權(quán)限校驗(yàn)出現(xiàn)問題蜡峰,這里應(yīng)該跟登陸狀態(tài)進(jìn)行綁定徐勃。


    image.png

常見越權(quán)漏洞演示:垂直越權(quán)

  • 思路
    登陸超級(jí)管理員僻肖,進(jìn)行僅管理員有的權(quán)限的操作臀脏,然后抓取該操作的數(shù)據(jù)包冀自,退出超級(jí)管理員熬粗。
    登陸普通管理員余境,用普通管理員的身份,該操作的數(shù)據(jù)包進(jìn)行一次重放芳来。
  • 登陸超級(jí)管理員


    image.png

    image.png

    image.png

    image.png
  • 退出登陸后佣盒,對(duì)數(shù)據(jù)包repter一下肥惭,cookie失效了蜜葱,創(chuàng)建用戶操作沒有成功嗦明。


    image.png

    image.png
  • 登陸普通用戶娶牌,獲取cookie


    image.png

    image.png
  • 使用普通用戶cookie诗良,重放管理員用戶新建用戶操作鉴裹。


    image.png
  • 普通用戶身份下添加ab用戶成功径荔。


    image.png
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末总处,一起剝皮案震驚了整個(gè)濱河市鹦马,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌荸频,老刑警劉巖,帶你破解...
    沈念sama閱讀 222,681評(píng)論 6 517
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件稳强,死亡現(xiàn)場(chǎng)離奇詭異键袱,居然都是意外死亡,警方通過(guò)查閱死者的電腦和手機(jī)纠拔,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,205評(píng)論 3 399
  • 文/潘曉璐 我一進(jìn)店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)舵匾,“玉大人,你說(shuō)我怎么就攤上這事徽诲』烟妫” “怎么了蹋辅?”我有些...
    開封第一講書人閱讀 169,421評(píng)論 0 362
  • 文/不壞的土叔 我叫張陵侦另,是天一觀的道長(zhǎng)。 經(jīng)常有香客問我弃锐,道長(zhǎng)殿托,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 60,114評(píng)論 1 300
  • 正文 為了忘掉前任浇辜,我火速辦了婚禮,結(jié)果婚禮上待诅,老公的妹妹穿的比我還像新娘熊镣。我一直安慰自己卑雁,他們只是感情好测蹲,可當(dāng)我...
    茶點(diǎn)故事閱讀 69,116評(píng)論 6 398
  • 文/花漫 我一把揭開白布扣甲。 她就那樣靜靜地躺著齿椅,像睡著了一般。 火紅的嫁衣襯著肌膚如雪涣脚。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 52,713評(píng)論 1 312
  • 那天矾麻,我揣著相機(jī)與錄音芭梯,去河邊找鬼。 笑死胰耗,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的卖漫。 我是一名探鬼主播,決...
    沈念sama閱讀 41,170評(píng)論 3 422
  • 文/蒼蘭香墨 我猛地睜開眼旱幼,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼突委!你這毒婦竟也來(lái)了冬三?” 一聲冷哼從身側(cè)響起勾笆,我...
    開封第一講書人閱讀 40,116評(píng)論 0 277
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤桥滨,失蹤者是張志新(化名)和其女友劉穎,沒想到半個(gè)月后蒲每,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體喻括,經(jīng)...
    沈念sama閱讀 46,651評(píng)論 1 320
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡唬血,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,714評(píng)論 3 342
  • 正文 我和宋清朗相戀三年,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了泣特。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片状您。...
    茶點(diǎn)故事閱讀 40,865評(píng)論 1 353
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡膏孟,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出柒桑,到底是詐尸還是另有隱情噪舀,我是刑警寧澤,帶...
    沈念sama閱讀 36,527評(píng)論 5 351
  • 正文 年R本政府宣布界逛,位于F島的核電站息拜,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏少欺。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 42,211評(píng)論 3 336
  • 文/蒙蒙 一畏陕、第九天 我趴在偏房一處隱蔽的房頂上張望蹭秋。 院中可真熱鬧,春花似錦仁讨、人聲如沸实昨。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,699評(píng)論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)志电。三九已至,卻和暖如春挑辆,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背洒嗤。 一陣腳步聲響...
    開封第一講書人閱讀 33,814評(píng)論 1 274
  • 我被黑心中介騙來(lái)泰國(guó)打工魁亦, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人间唉。 一個(gè)月前我還...
    沈念sama閱讀 49,299評(píng)論 3 379
  • 正文 我出身青樓终吼,卻偏偏與公主長(zhǎng)得像,于是被迫代替她去往敵國(guó)和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,870評(píng)論 2 361

推薦閱讀更多精彩內(nèi)容

  • 作者:sqler 來(lái)源:i春秋社區(qū) 0x01 前言 我作為一個(gè)彩筆,很榮幸成為簽約作家團(tuán)的一員肠虽,今天,就來(lái)講講越權(quán)...
    i春秋論壇閱讀 7,138評(píng)論 0 8
  • 整理自: https://www.ichunqiu.com/course/63879 SQL Injection概...
    閉眼就能看得見閱讀 2,147評(píng)論 0 1
  • 一合愈、命令基本格式 命令提示符 當(dāng)?shù)卿沴inux系統(tǒng)時(shí)击狮,最常見的命令就是:** [root@bogon ~]#**其...
    魯克巴克詩(shī)閱讀 876評(píng)論 0 6
  • 概率論與數(shù)理統(tǒng)計(jì) 無(wú)窮小階數(shù) 無(wú)窮小量表述:線性逼近 相當(dāng)于利用切線和斜率來(lái)理解誤差和逼近。 泰勒級(jí)數(shù):線性逼近 ...
    Babus閱讀 811評(píng)論 0 1
  • 偷得浮生半日閑 孩兒們睡得很早寸莫,差不多八點(diǎn) 剩下的才是屬于我的 自己的時(shí)間 最近忙于大赫幼兒園 兩歲九個(gè)月幾天 是...
    張小0_3ff6閱讀 234評(píng)論 1 0