Pikachu ---Over Permission

黑白时光les2024-08-02 12:20

Pikachu ---Over Permission

水平越权

修改用户名即可更改用户


垂直越权

登录管理员

抓包发送到repeater

登录普通用户

抓包将普通用户的PHPSESSID复制到管理员用户的PHPSESSID

ps:如果ID一样就是Pikachu的问题建议重装

然后怕普通用户也可越权创建用户

相关推荐
一名优秀的码农9 天前
vulhub系列-14-Os-hackNos-1（超详细）
安全·web安全·网络安全·网络攻击模型·安全威胁分析
努力的lpp9 天前
SQLMap CTF 常用命令全集
数据库·web安全·网络安全·sql注入
努力的lpp9 天前
SQL 报错注入
数据库·sql·web安全·网络安全·sql注入
岛屿旅人9 天前
2025年中东地区网络安全态势综述
网络·安全·web安全·网络安全
努力的lpp9 天前
【ctf常用备用文件名字典】
web安全·网络安全·ctf
Mikowoo0079 天前
渗透测试_漏洞利用
网络安全
啥都想学点9 天前
pikachu靶场——Cross-Site Scripting-1（Kali系统）
网络安全
F1FJJ9 天前
基于网络隐身的内网穿透
网络协议·网络安全·go
苏天夏9 天前
Passport 插件：Typecho 密码安全的技术守护者
安全·网络安全·php
Lust Dusk9 天前
CTFHUB靶场 HTTP协议——302跳转
web安全·网络安全
热门推荐
01GitHub 镜像站点02OpenClaw 使用和管理 MCP 完全指南03OpenClaw + 飞书（Feishu）环境搭建指南04Window 10部署openclaw报错node.exe : npm error code 12805本地部署 OpenClaw + DeepSeek-R1 完全指南06OpenClaw优化飞书API 额度已耗尽问题07OpenClaw 连接飞书完整指南：插件安装、配置与踩坑记录08Claude Code + GLM4.7 避坑指南：解决 Unable to connect to Anthropic services09OpenClaw 飞书机器人不回复消息？3 小时踩坑总结10小黑课堂计算机二级WPSoffice题库软件下载安装教程（2026年3月最新版）