【实战挖掘】某一次项目上的垂直越权

声明：由于传播、利用本公众号湘安无事所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。如有侵权烦请告知，我们会立即删除并致歉。谢谢！

渗透过程

可以越权查看付费课程

测试过程：

首先注册账号，登录进去

发现了该付费课程

观察数据包

发现了该课程的id

然后发现可以获取视频地址

发现付费课程没有权限

进行绕过

然后打开一个免费课程开启抓包，将遇到的id替换为付费的id，即可成功越权查看付费课程

网安类证书咨询、SRC实战培训、商务合作等

技术交流群，请加微信

原文始发于微信公众号（湘安无事）：【实战挖掘】某一次项目上的垂直越权