记录在日常挖掘漏洞发现过程，没有多少技术含量，分享出来就当作记录自己学习经历越权漏洞一般这种就是一个登录页面，但是有注册功能，我们直接注册用户，不然就一个登录页面很难发现什么漏洞的，有账户才多功能点测...