以admin 账号登陆，添加一个用户；
把添加用户的这个请求发送到 repeater；
退出admin，使用普通用户pikachu登陆；
只有查看权限；
使用pikachu 用户的认证信息，替换repeater处管理员创建用户请求的认证信息
替换cookie
发送成功；
可以看到已经有两个 1111 用户；
越权一般就是修改认证信息、或者修改参数；
查看后端代码：
只做是否登陆校验，不做是否时管理员的校验；
相关推荐
像风一样自由20201 小时前
52.Docker部署大模型应用从本地开发到服务化运行sxgzzn1 小时前
如何利用电缆故障定位在线监测系统提升供电安全？mengchanmian2 小时前
VSFTP 服务器搭建(Centos)别动我齐刘海3 小时前
Linux 系统调试学习1不像程序员的程序媛5 小时前
linux常见文本操作命令wangbing11255 小时前
开发指南149-IotDB-常用命令Dovis(誓平步青云）5 小时前
常用命令藏得太深？怎么做一个快捷命令坞志栋智能5 小时前
运维超自动化的知识管理与传承蜗牛互联网6 小时前
Python Agent工具调用的白名单、参数校验与审批门禁jack186896 小时前
OpenClaw 数据采集与自动化应用场景指南