越权漏洞如何实现水平越权与垂直越权攻击？

Question

**问题描述：** 在Web应用安全中，越权漏洞是常见且危害较大的安全问题，主要分为水平越权和垂直越权两种类型。那么，越权漏洞是如何实现水平越权与垂直越权攻击的？具体而言，攻击者通过何种方式绕过权限控制，访问非授权数据或功能？其技术原理、典型攻击流程及防御策略分别是什么？

Answer 1

一、越权漏洞概述

在Web应用安全中，越权漏洞（Privilege Escalation Vulnerability）是由于权限控制机制设计不当或实现错误，导致攻击者能够访问本不属于其角色的数据或功能。主要分为两种类型：水平越权和垂直越权。

• 水平越权（Horizontal Privilege Escalation）：同一权限级别的用户访问其他用户的资源。
• 垂直越权（Vertical Privilege Escalation）：低权限用户访问高权限用户的功能或数据。

二、技术原理与攻击流程

1. 水平越权攻击

攻击者通过修改请求参数，绕过身份验证逻辑，访问其他用户的数据。

典型攻击流程：

1. 用户A登录系统，获取会话Token。
2. 用户A尝试访问用户B的资源，如将URL中的用户ID从A123改为B456。
3. 服务器未验证用户是否有权访问该ID对应的数据，直接返回结果。
4. 攻击成功，用户A获取了用户B的数据。

2. 垂直越权攻击

攻击者通过篡改请求路径、参数或利用Cookie/Session信息，试图访问管理员接口或功能。

典型攻击流程：

1. 普通用户尝试访问后台管理页面，如：/admin/user/list。
2. 若服务器未对用户角色进行严格校验，攻击者可成功获取管理员数据。
3. 攻击者进一步构造请求调用敏感API，如删除用户、更改配置等。

3. 技术原理总结对比表

类型	攻击目标	攻击方式	常见场景
水平越权	同级用户资源	ID替换、枚举、CSRF	用户资料查看、订单详情、私信内容
垂直越权	高权限功能	路径伪造、权限提升、Cookie伪造	后台管理、配置修改、数据导出

三、防御策略与最佳实践

1. 权限模型设计

采用RBAC（基于角色的访问控制）模型，明确不同角色的访问边界。

2. 请求参数验证

服务端应对接口参数进行严格校验，确保当前用户有权操作该资源。

// 示例：Node.js中对用户ID进行验证
function getUserData(req, res) {
  const requestedUserId = req.params.id;
  if (requestedUserId !== req.user.id && !req.user.isAdmin) {
    return res.status(403).send('Forbidden');
  }
  // 继续处理逻辑
}
  

3. 接口权限控制

使用中间件统一控制接口访问权限，避免重复代码和逻辑漏洞。

4. 安全审计与日志记录

记录所有关键操作日志，便于事后追踪与分析。

5. 安全测试手段

定期进行渗透测试、自动化扫描工具检测越权漏洞。

6. Mermaid流程图示例

graph TD
    A[用户发起请求] --> B{是否合法?}
    B -- 是 --> C[执行业务逻辑]
    B -- 否 --> D[返回403 Forbidden]