Pikachu ---Over Permission
水平越权
修改用户名即可更改用户
垂直越权
登录管理员
抓包发送到repeater
登录普通用户
抓包将普通用户的PHPSESSID复制到管理员用户的PHPSESSID
ps:如果ID一样就是Pikachu的问题建议重装
然后怕普通用户也可越权创建用户
相关推荐
HackTwoHub7 小时前
双通道红队 C2，MCP 接入 AI，全自动渗透实战利器，具备自动提权、进程伪装、无文件上线能力，载荷 AES 加密菩提小狗15 小时前
每日安全情报报告 · 2026-10-28安全界龙哥15 小时前
P7 DarkSword iOS 漏洞套件：17 条命令远程收割 iCloud 钥匙串与加密钱包HackTwoHub16 小时前
红队低成本 IP 轮换方案 ProxyCat升级版，自动扩容代理池、负载分摊转发，一键部署，告别高价隧道代理能年玲奈喝榴莲牛奶17 小时前
4zreark：只用 PostgreSQL 的资产侦察与漏洞管理平台，Go + React 全栈开源学逆向的1 天前
C 堆区内存管理admin and root1 天前
《神农安全.AI漏洞挖掘src赏金》单独开放！学逆向的2 天前
C++ 匿名命名空间菩提小狗2 天前
每日安全情报报告 · 2026-10-27学逆向的2 天前
C++ 别名命名空间