Pikachu ---Over Permission
水平越权
修改用户名即可更改用户
垂直越权
登录管理员
抓包发送到repeater
登录普通用户
抓包将普通用户的PHPSESSID复制到管理员用户的PHPSESSID
ps:如果ID一样就是Pikachu的问题建议重装
然后怕普通用户也可越权创建用户
相关推荐
数据知道16 小时前
漏洞挖掘方法论：从 Fuzz 到 0day 的思维框架数据知道21 小时前
白盒审计入门：Source Code Review 检查清单菜根Sec1 天前
信息安全工程师该怎么准备考试深念Y1 天前
局域网 HTTP 请求转发 502 问题排查记录2501_916007471 天前
免费抓包工具 Windows 和 Mac 怎么选？根据平台来选择工具我是乌鸦的空间1 天前
什么是网络安全中的电子数据取证与响应？网安蟹佬霸1 天前
WAF绕过技术实战：从规则检测到编码绕过全指南（2026最新版，附Payload集与自动化脚本）数据知道2 天前
移动端渗透测试流程：Android APK 逆向与动态调试电子科技圈2 天前
Semtech将于2026年国际物联网展（IOTE 2026）举办 LoRa®全球生态论坛IPdodo_2 天前
代理 IP 服务商 SLA 怎么验？7 项指标与 Python 探测脚本实战