Pikachu ---Over Permission
水平越权
修改用户名即可更改用户
垂直越权
登录管理员
抓包发送到repeater
登录普通用户
抓包将普通用户的PHPSESSID复制到管理员用户的PHPSESSID
ps:如果ID一样就是Pikachu的问题建议重装
然后怕普通用户也可越权创建用户
相关推荐
清欢渡---12 分钟前
HCIP-第五章vrrp小小小小钰儿19 小时前
网络安全名词术语！数据知道1 天前
BGP 劫持是怎么回事？运营商级路由安全科普m0_738120721 天前
AI安全实战系列（四）：Lab04 Multi-Agent——多智能体攻击分析Hiyajo pray2 天前
SDN 访问控制性能调优方法数据知道2 天前
网络安全职业规划：从入门到高级安全工程师的路径图Sagittarius_A*2 天前
Web 渗透实战：服务器系统识别、端口与中间件全量探测学逆向的2 天前
汇编——函数HackTwoHub2 天前
AntiDebug Mcp、AI逆向绕过前端，Hook 加密接口，抓取 Vue 路由漏洞，接入 MCP 让 AI 自动化挖掘前端漏洞JS_SWKJ2 天前
【无标题】