文章来源｜MS08067 “WEB攻防”知识星球
本文作者：Taoing（WEB高级漏洞挖掘班讲师）
什么是越权漏洞？
由于没有对用户权限进行严格的判断，导致低权限的账号（比如普通用户）可以去完成高权限账号（比如超管）范围内的操作，如果能够成功操作，则称之为越权操作。越权漏洞形成的原因是后台使用了不合理的权限校验规则导致的。
越权可以分为水平越权和垂直越权
水平越权：A用户和B用户属于同一级别用户，但各自不能操作对方个人信息。A用户如果越权操作B用户个人信息的情况称为水行越权操作。
垂直越权：A用户权限高于B用户，B用户越权操作A用户的权限的情况称为垂直越权。一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。
因此，在在权限管理中应该遵守：
1.使用最小权限原则对用户进行赋权;
2.使用合理（严格）的权限校验规则;
3.使用后台登录态作为条件进行权限判断,别动不动就瞎用前端传进来的条件;
水平越权 实践
1.先注册一个会员账号 2.登录会员修改密码
http://xxx.xx.xx.x/metinfo/admin/login/login.php
Getshell
然后将1.php的大马或者一句话压缩成1.zip（名字随意）
11.13号 Web高级攻防 第2期
开班啦~
根据第一期班同学的真实反馈，我们基本上全部重写了第二期班的授课目录和大纲（详见下文），主要突出了学员最关心的二点“高级技术进阶”和“实战漏洞挖掘”，第二期我们会为每一次授课内容配备专门的“实战靶场”以供同学们练习！
第二期新增加了逻辑漏洞讲解、TOP10、通用漏洞复现、办公系统实战、越权实战、云安全实战、工具绝技、APP专项等内容。
最新课程大纲2.0版
*大纲仅作为参考，会根据当期进度有所变化（加客服获取高清课程导图）
最新课程目录2.0版
课程费用
每期班定价2999，双十一价：1999（前30名送365元Web安全知识星球名额）
每个报名学员都可享受一次后续任意一期课免费重听权益，一次没学懂就再来一遍，后续培训可任选一期来听。请有意参加培训的学员抓紧报名！
凡是MS08067旗下任意星球学员或其他培训课程学员，可享内部价1899；
支持支付宝、信用卡、花呗分期，对公转账，可开发票！
第一期班学员作业（部分）
上课时间
周四：19:30-21:30
周六：14:00-18:00
如果无法准时参加直播课程，在线培训的每节课程都会被录制成视频上传到学员区，可随时下载观看。
上课方式
讲师介绍
讲师B：MS08067安全实验室核心成员，Web安全知识星球合伙人，擅长渗透测试、红队攻击、安全开发。
讲师C：MS08067安全实验室核心成员，资深安全培训讲师，擅长WEB渗透测试、内网渗透、密码学、安全管理、等保、法律法规等。
如何提前预习
为更顺利的完成课程相关内容，请同学一定要提前预习相关知识点，已经报名的同学，请购买实验室出品《Web安全攻防：渗透测试实战指南》一书或在赠送的MS08067实验室“Web安全知识星球”中学习相关的内容。
本次课程为WEB安全进阶提升课程，基础比较差的同学请务必提前一周预习“Web安全”知识星球内基础课程！
为什么选择MS08067直播培训
MS08067近年来在安全界的口碑还是有目共睹的，特别是对信安感兴趣的学生、爱好者做了些有意义的事情，是真心实意的为读者，绝无半点虚假，做星球的初衷也是为了满足读者对于图书配套视频的需求，不像一些培训把心思花在宣传、花在“卖教程”上，实验室4年出版了4本原创图书就可以看出我们的初心和技术能力。
此次培训围绕红队攻击中的实战应用，重点突出实战、干货、思路、深度。负责讲解的老师也是MS08067的资深核心骨干成员，拥有多年的实战工作经验，让您所学的技术可以在企业中真正用得上。
很多读者跟我反映过开始都是看视频、看书自学，但是一旦遇到实验报错就没法解决，遇到不懂的技术点也没人解答，本应该重点掌握的技术也没有掌握，100%的初学者都会或多或少的走些弯路，学了1-2年还是效率低、进步慢，有的甚至就放弃了信安这个行业，学习信安要有圈子，也要有方法，自学当然没有问题，但该花的钱一分也不能少花。
最后再说下现在的信安培训也是鱼龙混杂，有很多挂羊头卖狗肉的也有很多商业化很成熟的机构，我们只希望做自己、多出书，然后做些小而精的培训，仅此而已。
你距离大佬，只差一个决定
报名咨询请联系小客服
如果喜欢本文 欢迎 在看丨留言丨分享至朋友圈 三连
扫描下方二维码加入星球学习
加入后邀请你进入内部微信群，内部微信群永久有效！
如有侵权请联系:admin#unsafe.sh