代码审计之越权及越权
在一般的测试中，越权是比较简单的一种漏洞，但又是类型比较多的一种，因为他可能存在在各种参数中，它的情况还是比较多的，这里仅仅之说一种，而且这里我写的也仅仅是其中的一种可能情况。
以下所有代码都是我自己写的，可能有不美观，代码错误等等问题，希望大家可以指正。
漏洞讲解
先登陆账户一，查看当前的内容
退出，登陆账户二
两个账户的内容是不一样的
点击编辑，进入编辑页面
此时更改url中的id值，即可访问到本不能访问到的内容
这样，就造成了越权漏洞
这里给大家补一下前面操作中所用到的代码
这里的问题主要是出在，查询的sql语句上，直接获取id，然后直接进行sql查询了，并未判断是否是该用户的内容
简单修复
前面已经说明白了，问题就是出在sql查询上，所以只需要在查询的时候，再加一条查询是否是当前用户的内容就可以了。
看一下效果
PS：这个只是一种情况，可能还有其他的情况是我没有想到的，希望大家可以提出来
文章首发公众号：无心的梦呓(wuxinmengyi)
这是一个记录红队学习、信安笔记，个人成长的公众号
扫码关注即可
版权声明：本文为wuxinmengyi原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。