Pikachu ---Over Permission
水平越权
修改用户名即可更改用户
垂直越权
登录管理员
抓包发送到repeater
登录普通用户
抓包将普通用户的PHPSESSID复制到管理员用户的PHPSESSID
ps:如果ID一样就是Pikachu的问题建议重装
然后怕普通用户也可越权创建用户
相关推荐
Chockmans3 小时前
图片马合成保姆级教程Chengbei114 小时前
红队专属Bing Dork自动化工具，敏感信息侦察效率拉满、自动生成可视化信息泄露审计报告C2H5OH5 小时前
PortSwigger SQL注入LAB3treesforest5 小时前
IP 反欺诈查询怎么落地更稳？Ipdatacloud 适用场景与实战决策闭环Suckerbin6 小时前
vulnyx-Care靶场渗透一名优秀的码农7 小时前
vulhub系列-70-Ripper(超详细)一名优秀的码农9 小时前
vulhub系列-80-Venom: 1(超详细)PinTrust SSL证书11 小时前
Sectigo（Comodo）域名型DV通配符SSL2301_7807896611 小时前
2025年ddos防护还能防护住越来越大的ddos攻击吗以神为界12 小时前
PHP与数据库交互实操：连接方法+SQL注入防范+系统数据库解析