以admin 账号登陆，添加一个用户；
把添加用户的这个请求发送到 repeater；
退出admin，使用普通用户pikachu登陆；
只有查看权限；
使用pikachu 用户的认证信息，替换repeater处管理员创建用户请求的认证信息
替换cookie
发送成功；
可以看到已经有两个 1111 用户；
越权一般就是修改认证信息、或者修改参数；
查看后端代码：
只做是否登陆校验，不做是否时管理员的校验；
相关推荐
爱写代码的森4 小时前
鸿蒙三方库 | harmony-utils之ImageUtil图片保存到本地详解大耳朵-小飞象7 小时前
电力安全运维的智能密码：BACS如何破解设备全生命周期管理难题，让电网安全“看得见、管得住”？极客侃科技7 小时前
制造企业 MES/APS 选型：SAP PP/DS 集成、ERP-MES 边界划分与一体化架构要点HLC++8 小时前
Linux的进程间通信白露与泡影9 小时前
Arthas 实战指南：从方法耗时定位到 JVM 变量热修改神奇霸王龙10 小时前
Claude Code屠榜：MiMo与Grok紧追CodexWeb极客码10 小时前
WordPress SEO优化：提升网站排名的13个关键步骤生活爱好者！10 小时前
我把NAS当作下载机，docker一键部署qb尽兴-12 小时前
企业业务系统架构选型与渐进式演进通信小小昕12 小时前
Ubuntu 26.04 中文输入法安装