电商网站越权漏洞挖掘与案例分析报告.pdfVIP

越权（一）

————支付收获地址越权

前言：在我挖掘的时候，其实越权是普遍存在，一个get请求中的显眼参数，一个

post请求中不明显的参数，这些都是需要我们去思考的。

0X01鉴权不严的挖法

鉴权不严（原理就不解释了）这个点可以说存在整个web站点的任何一个

地方，所以我们挖的时候，一定要养成保存数据包的习惯，这是我们挖越权很重要的思

路，再者就是A页面不存在越权，但是保B页面就不存在越权，所以我们在挖掘的时

候，不要放过任何地方，总而言之就是：观察参数

0X02站点的越权处（一）

当我们在测试站点的时候，往往都有一个收货地址，在收货地址这个功能点下面一

般有增加地址，修改地址，和删除地址，这几个功能点，这几个功能点就是我们测试越权的

关键点，如果增加地址和修改地址存在越权，那么你说高危是不是就来了？

0X03案例

某度的商城我们点击付款的页面时看见了订单号和修改地址这个功能点

然后我们准备另外一个