Pikachu ---Over Permission
水平越权
修改用户名即可更改用户
垂直越权
登录管理员
抓包发送到repeater
登录普通用户
抓包将普通用户的PHPSESSID复制到管理员用户的PHPSESSID
ps:如果ID一样就是Pikachu的问题建议重装
然后怕普通用户也可越权创建用户
相关推荐
pencek2 小时前
HakcMyVM-SlackwareX7x55 小时前
终端防护平台（EPP）：企业安全的“数字护城河“汤愈韬6 小时前
防火墙主备备份的非VRRP的三种模式Chockmans7 小时前
春秋云境CVE-2022-32991（手注和sqlmap）保姆级教学云安全助手10 小时前
中小企业上云指南：如何用云服务器搭建安全稳定的办公系统其实防守也摸鱼11 小时前
upload-labs靶场的pass-2~12的解题步骤及原理讲解HackTwoHub11 小时前
网络设备基线检查AI工具、内置专业基线库批量配置合规检测、自动生成安全整改报告NOVAnet202311 小时前
SD-WAN 在芯片跨国研发场景中的技术能力与部署实践深邃-12 小时前
【Web安全】-计算机网络协议（2）：请求方法，头部字段，DNS协议详解谪星·阿凯20 小时前
内网隧道与代理实战博客