Pikachu ---Over Permission
水平越权
修改用户名即可更改用户
垂直越权
登录管理员
抓包发送到repeater
登录普通用户
抓包将普通用户的PHPSESSID复制到管理员用户的PHPSESSID
ps:如果ID一样就是Pikachu的问题建议重装
然后怕普通用户也可越权创建用户
相关推荐
Bruce_Liuxiaowei3 小时前
利用哥斯拉(Godzilla)进行文件上传漏洞渗透实战分析Lazy Dave4 小时前
gmssl私钥文件格式Bruce_Liuxiaowei16 小时前
县级融媒体中心备份与恢复策略（精简版3-2-1架构）程序猿编码1 天前
二进制签名查找器（Aho-Corasick 自动机）：设计思路与实现原理(C/C++代码实现)Johny_Zhao2 天前
SeaTunnel的搭建部署以及测试(天津)鸿萌数据安全2 天前
数字取证和网络安全：了解两者的交叉点和重要性大不点wow2 天前
加密流量论文复现：《Detecting DNS over HTTPS based data exfiltration》(上)Sugobet2 天前
【安卓][Mac/Windows】永久理论免费 无限ip代理池 - 适合临时快速作战是垚不是土3 天前
JumpServer 堡垒机全流程搭建指南及常见问题解决方案athink_cn3 天前
【紧急预警】NVIDIA Triton推理服务器漏洞链可导致RCE！