Pikachu ---Over Permission
水平越权
修改用户名即可更改用户
垂直越权
登录管理员


抓包发送到repeater

登录普通用户

抓包将普通用户的PHPSESSID复制到管理员用户的PHPSESSID
ps:如果ID一样就是Pikachu的问题建议重装

然后怕普通用户也可越权创建用户

修改用户名即可更改用户
登录管理员
抓包发送到repeater
登录普通用户
抓包将普通用户的PHPSESSID复制到管理员用户的PHPSESSID
ps:如果ID一样就是Pikachu的问题建议重装
然后怕普通用户也可越权创建用户