Pikachu ---Over Permission
水平越权
修改用户名即可更改用户
垂直越权
登录管理员
抓包发送到repeater
登录普通用户
抓包将普通用户的PHPSESSID复制到管理员用户的PHPSESSID
ps:如果ID一样就是Pikachu的问题建议重装
然后怕普通用户也可越权创建用户
相关推荐
m0_6957688042 分钟前
CVE-2017-9442 靶场详解聚铭网络7 小时前
聚铭网络入选2026年度连云港市网络和数据安全应急支撑服务机构并获授牌@我漫长的孤独流浪8 小时前
计算机网络与信息安全白猫不黑8 小时前
CTF是什么？从零理解一场攻防竞赛学习3人组8 小时前
XSS跨站脚本攻击攻击案例拆解-网络安全系列XLYcmy9 小时前
Prompt 设计相关问题sbjdhjd10 小时前
从“删除后重生”到认证绕过：PHP 常驻内存实验与 Cacti remote_agent 命令执行链路复盘ccino .11 小时前
Docker 容器删除卡在 Removal In Progress / Dead 解决马立杰11 小时前
mysql中Illegal mix of collations for operation “UNION”错误的解决方法TechWJ1 天前
没有公网 IP 也想远程连 PostgreSQL？从本地数据库到固定 TCP 地址完整配置