Pikachu ---Over Permission
水平越权
修改用户名即可更改用户
垂直越权
登录管理员
抓包发送到repeater
登录普通用户
抓包将普通用户的PHPSESSID复制到管理员用户的PHPSESSID
ps:如果ID一样就是Pikachu的问题建议重装
然后怕普通用户也可越权创建用户
相关推荐
菩提小狗44 分钟前
每日安全情报报告 · 2026-08-06数据知道1 小时前
XSS 攻防全解：反射型、存储型、DOM 型实战演示2501_915921434 小时前
抓包鹰抓取系统 App 的流量，从底层读明文treesforest6 小时前
随意装软件也会被恶意IP入侵电脑？Yan_chen66619 小时前
SQL-LABS_Less18-20实战攻略Lust Dusk1 天前
记一次Linux应急响应题目解析笨鸟先飞，勤能补拙1 天前
AI 安全的下一个 5 年：从 Agent 到 AGI 的攻防博弈数据知道1 天前
SQL 注入从入门到精通：手工注入 + sqlmap 自动化数据知道1 天前
OWASP Top 10 实战通关指南：总览篇Lust Dusk1 天前
记一次web渗透做题思路解析