Pikachu ---Over Permission
水平越权
修改用户名即可更改用户
垂直越权
登录管理员
抓包发送到repeater
登录普通用户
抓包将普通用户的PHPSESSID复制到管理员用户的PHPSESSID
ps:如果ID一样就是Pikachu的问题建议重装
然后怕普通用户也可越权创建用户
相关推荐
可怜的Tom被玩弄于股掌之中6 小时前
BUUCTF——NmapKALC7 小时前
告别“知识孤岛”：RAG赋能网络安全运营落寞的魚丶8 小时前
2025 年九江市第二十三届中职学校技能大赛 （网络安全）赛项竞赛样题2501_915909069 小时前
开发日常中的抓包工具经验谈：Charles 抓包工具与其它选项对比一口一个橘子9 小时前
[ctfshow web入门] web77Johny_Zhao9 小时前
Vmware workstation安装部署微软SCCM服务系统阿斯顿法国红酒快10 小时前
Windows系统安全加固一口一个橘子11 小时前
[ctfshow web入门] web1182501_915909061 天前
我用 Appuploader绕过 Mac，成功把 iOS 应用上线了 App StoreDourPanda1 天前
polarctf-web-[rce1]