SRC之越权漏洞案例

• 水平越权：这种类型的越权就是越权其他用户，比如说你要查看一篇邮件，但是有越权漏洞，却可以查看其他人的邮件。水平越权导致任意用户敏感信息泄露或者用户信息被恶意修改。
• 垂直越权：这种类型的越权就是可以在不同身份之间越权，比如你是普通用户，但是可以越权到管理员，甚至超级管理员。管理员和超级管理员能使用的功能就多了。
• 上下文越权：上下文越权就是说在某个程序需要执行n个步骤，而你却可以跳过其中某个步骤，直接到最后的步骤。

• 基础参数：通过修改一下参数就可以产生水平越权，例如查看用户信息页面 URL 后加上自己的 id 便可查看，当修改为他人的id号时会返回他人的信息。再比如cookie中的参数就作为用户的凭据，修改这个凭据便可以其他用户身份通过验证。

• 多阶段验证：多阶段功能是一个功能有多个阶段的实现。例如修改密码，可能第一步是验证用户身份信息，号码验证码类的。当验证成功后，跳到第二步，输入新密码，很多程序会在这一步不再验证用户身份，导致恶意攻击者抓包直接修改参数值，导致可修改任意用户密码。

• 基于参数的访问控制：有的程序会在参数里面进行权限认证。如：www.xxx.com/uid=test&admin=0 ，把0改为1就有了admin权限。

• 链接隐藏：有的程序会把页面独立，让爬虫爬取不到，但是可以使用扫目录的方式扫到url，如果此时页面不做权限认证，就可直接访问到功能点，或者只是前端跳转，可以使用burp抓回包，然后删除js代码绕过。

• 其他位置：越权可能存在的地方:增、删、改、查、详情、导出等功能，当有这些功能的时候提高重视，在url、post data、cookie处寻找是否有鉴权参数。

输入正确手机号和验证码以后，点击下一步

正常点击下一步是需要缴纳钱和审核的

然后我们点击退出，回到登陆首页，点击手机验证码登陆

将"step":2 改成"step":4

直接进了后台

然后手机号绑定这里，随便输入一个手机号和验证码，抓包，将false改成true就可以了

如果不想错过新的内容推送，可以设为星标哦

原文始发于微信公众号（希石安全团队）：SRC之越权漏洞案例