技术栈
水平越权
三垣网安
9 天前
网络
·
经验分享
·
sql
·
安全
·
web安全
·
网络安全
·
水平越权
漏洞实战｜高校虚拟实验平台报错型 SQL 注入漏洞复现
SQL 注入是 Web 安全中经典高危漏洞，很多业务系统因未对用户输入做严格过滤，直接拼接 SQL 语句执行查询，从而产生注入风险。本次测试目标为数字化柔性制造产线云平台（高校虚拟实验平台），平台实验列表搜索功能存在报错型 SQL 注入，同时登录模块存在异常身份绕过现象，可直接进入教师账号，查看教师信息、对学生实验成绩进行评分。本文完整记录漏洞发现与复现全过程。
mooyuan天天
1 年前
web安全
·
逻辑漏洞
·
越权漏洞
·
webug靶场
·
水平越权
·
垂直越权
Webug4.0靶场通关笔记20- 第25关越权查看admin
目录一、越权原理1. 水平越权2. 垂直越权二、第25关 越权查看admin1.打开靶场2.源码分析（1）为何存在越权？
我是有底线的