以admin 账号登陆，添加一个用户；
把添加用户的这个请求发送到 repeater；
退出admin，使用普通用户pikachu登陆；
只有查看权限；
使用pikachu 用户的认证信息，替换repeater处管理员创建用户请求的认证信息
替换cookie
发送成功；
可以看到已经有两个 1111 用户；
越权一般就是修改认证信息、或者修改参数；
查看后端代码：
只做是否登陆校验，不做是否时管理员的校验；
相关推荐
橘色的喵8 分钟前
EventPool 32-bit 带标签 CAS 池：RT-Thread 单核 + Linux 双平台无锁艾莉丝努力练剑14 分钟前
【Qt：问题解决】Qt程序入口点错误修复：MinGW ABI兼容问题雾时之林1 小时前
Linux------磁盘管理数智工坊9 小时前
Zotero自建Ubuntu WebDAV附件同步方案（完美解决存储空间不足）江畔柳前堤9 小时前
HBM：大语言模型时代的「算力血液」——从内存墙到带宽革命的深度拆解独隅10 小时前
GitHub Actions 自动化运维实战：CI/CD 流水线一体化效果展示饺子大魔王的男人11 小时前
CentOS部署Cockpit：图形化查看系统、日志与服务状态不会就选b11 小时前
Linux之信号(二)GlueNa2SiO312 小时前
第十八章 Linux故障排查与恢复qq_2676128912 小时前
Gitee项目管理推荐：从工具链割裂到DevOps全链路贯通的企业级协作实践