Webug4.0靶场通关笔记22- 第22关越权修改密码

目录

第22关 越权修改密码

1.打开靶场

2.源码分析

3.越权修改密码

（1）获取渗透账号

（2）越权修改aaaaa账号的密码

（3）修改aaaaa用户密码渗透成功

（4）水平越权修改mooyuan账号的密码 

（5）水平修改mooyuan用户密码渗透成功

（6）垂直越权修改admin账号的密码 

（7）垂直修改admin用户密码渗透成功 

本文通过《webug4.0靶场通关笔记22- 第22关越权修改密码》来进行越权攻击的渗透实战。

第22关 越权修改密码

越权是指系统未能对用户访问权限进行充分验证，导致用户可以访问或操作超出其权限范围的资源。根据操作类型可分为水平越权和垂直越权，具体如下表所示。

1.打开靶场

http://192.168.71.1/webug4/control/auth_cross/cross_auth_passwd.php

 使用用户名admin和密码admin登录进入到如下界面

进入到如下修改密码的页面

http://192.168.71.1/webug4/control/auth_cross/cross_auth_passwd2.php?id=1

2.源码分析

如下修改用户名密码时只判断是否是登录状态，而没有判断是否是该用户，更没有判断旧密码是否一样，除了判断参数为空外，也没有什么有意义的判断，故而存在越权修改密码的风险。