平行越权与垂直越权

------------恢复内容开始------------

1、首先注册用户,通过burp抓包读取id传参点,修改传参参数实现交叉越权

点击修改资料抓包,修改id就变成了其他用户,在修改资料就可以实现越权

 

原文地址:https://www.cnblogs.com/wenyoudo/p/13600165.html