问题背景：因为公司在搞网络安全，所以请了专门的渗透团队对公司的网站进行渗透，我们提供给渗透团队两个不同权限的账号密码（管理员与非管理员），在渗透测试过程中查出网站存在垂直越权的漏洞，网站在用户登录成功时会将用户的信息加密成字符串存储在cookie中，渗透人员用管理员的cookie放到非管理员的用户下使用结果可以查看非管理员不能查看的内容，造成了垂直越权。
问题：现在都是用token进行身份认证，如果按照上面的操作，拿到管理员的token,放到非管理员的用户下使用为什么不存在垂直越权呢？
2条回答 默认 最新
Eglusaxie 2021-04-10 22:09关注cookie里是肯定不能放影响权限的信息的
我觉得你可能对OAuth2有什么误解，你说的情况，在不规范的web项目中确实存在，甚至可以说很常见，不过都没做渗透测试暴露出来
解决 无用评论 打赏举报
分享
- 2020-12-29 17:20回答 4 已采纳 利用路由检测是否登录与当前权限,无权限不跳转即可
- 2023-03-15 17:39回答 3 已采纳 一般服务端是通过token来识别你这一次登录用户的，token都换了，服务端自然会把你当成高权限的用户。
- 2012-12-10 11:57回答 6 已采纳 [quote]一、删除已知名称的Cookie（方案：重新建立同名立即删除类型的Cookie） Cookie newCookie=new Cookie（“username”，null）; //假如
- 2021-04-18 11:39我是一只萤火虫呀的博客 标签：横向越权与纵向越权横向越权：横向越权指的是攻击者尝试访问与他拥有相同权限的用户的资源纵向越权：纵向越权指的是一个低级别攻击者尝试访问高级别用户的资源如何防止横向越权漏洞：可通过建立用户和可操作...
- 2020-08-11 09:52回答 5 已采纳 1、根据ip限制1小时内访问次数（redis缓存ip调用次数）； 2、配置黑白名单；
- 2022-05-18 16:52回答 3 已采纳 如果用标准函数，那就用fopen函数打开文件路径，获得FILE *类型的文件流。还可以调用系统函数，例如linux就是调用open函数打开文件路径，获得文件描述符。然后操作文件流或者文件描述符获得文件
- 2015-04-11 13:14回答 4 已采纳 else { Response.Write("javascript:alert('对不起，系统错误，请不要越权操作!');"); } 你这个else对应的是哪个if,而且你看看这个
- 2022-10-21 11:42叶涛网站推广优化的博客 前段时间我参与的项目被公司的安全部门检测出垂直越权的安全漏洞，垂直越权漏洞该怎么去修复呢，垂直越权怎么改呢。首先我查阅了一下什么是越权，以及什么是垂直越权。越权以及垂直越权，越权访问漏洞指应用在检查...
- 2018-04-18 07:15回答 3 已采纳 cors配置比较简单，我是用的spring+shiro public class CORSFilter extends OncePerRequestFilter{ @Override
- 2011-03-27 19:23回答 1 已采纳 在过滤器里查看当前用户的权限，非管理员的不让进特权页面就可以了。
- 2021-04-18 11:39weixin_39717026的博客 横向越权：横向越权指的是攻击者尝试访问与他拥有相同权限的用户的资源纵向越权：纵向越权指的是一个低级别攻击者尝试访问高级别用户的资源横向越权的情况：用户登录模块中，假设用户在忘记密码(未登录)时，想要重置...
- 2022-04-12 14:43是良辰的博客 越权漏洞是什么，如何解决？
- 2023-06-17 07:45Vista_AX的博客 代码审计之垂直越权详解
- 2021-03-10 10:14打拼自己的一片天的博客 横向越权与纵向越权横向越权：横向越权指的是攻击者尝试访问与他拥有相同权限的用户的资源纵向越权：纵向越权指的是一个低级别攻击者尝试访问高级别用户的资源如何防止横向越权漏洞：可通过建立用户和可操作资源的...
- 2022-03-21 19:48IsecNoob的博客 越权访问（Broken Access Control，简称BAC）是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名。 该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限...
- 2021-05-23 20:39邓不利东的博客 前段时间我参与的项目被公司的安全部门检测出垂直越权的安全漏洞，我组长让我负责修复一下。 首先我查阅了一下什么是越权，以及什么是垂直越权。 （一）越权以及垂直越权 越权访问漏洞指应用在检查授权时存在纰漏...
- 2023-04-18 09:53ranzi.的博客 水平越权——同级用户权限共享。垂直越权——低高用户权限共享。访问控制——验证丢失&取消验证。脆弱验证——Cookie&Token&Jwt。
- 2022-10-10 15:48小金子的夏天的博客 实际上并没有对后端的进行一个权限过滤，只是对前端进行隐藏。...垂直越权 :用户在不同权限下的组，可以进行高级别的权限使用。正确的做法应该是用户权限与功能点进行绑定。只对页面进行更高权限的隐藏。
- 2022-09-15 22:32s.wy的博客 水平越权、垂直越权
- 2023-11-16 22:03网络安全之路的博客 例如 身份ID（用户ID、账号、手机号、证件号等用户唯一标识）垂直越权：一个低权限用户尝试访问高权限用户的资源、或者高权限用户访问低权限用户资源。访问其他用户的账户，查看敏感文件，修改其他用户的数据，更改...
- 没有解决我的问题, 去提问
悬赏问题
- ¥20 有偿 写代码 要用特定的软件anaconda 里的jvpyter 用python3写
- ¥20 cad图纸，chx-3六轴码垛机器人
- ¥15 移动摄像头专网需要解vlan
- ¥20 access多表提取相同字段数据并合并
- ¥20 基于MSP430f5529的MPU6050驱动，求出欧拉角
- ¥20 Java-Oj-桌布的计算
- ¥15 powerbuilder中的datawindow数据整合到新的DataWindow
- ¥20 有人知道这种图怎么画吗？
- ¥15 pyqt6如何引用qrc文件加载里面的的资源
- ¥15 安卓JNI项目使用lua上的问题