实验九：越权漏洞
一、实验目的
了解什么是越权漏洞
如何利用越权漏洞
二、实验内容
利用靶场环境进行越权漏洞演练，使得一个普通用户利用越权漏洞非法成为管理员用户。
实验环境
靶机
Win 10系统
Burpsuite
实验步骤
先注册一个普通用户：
登录用户：
点击修改资料，用burpsuite抓包：
可以看到admin=0；shenfen=2两个参数。通过反复测试，发现shenfen参数1决定是否为管理员，admin为1代表是管理员，为0代表不是管理员。所以将admin改为1，shenfen参数改为1。
因为修改这个资料参数要经过好几个页面的判定，继续抓包，继续修改，最后终于伪装成了管理员的身份：
最后伪装管理员的身份进入了后台：
2022-06-20 13:01:00
1.31MB