白盒测试垂直越权思路分享

1.普通用户和管理员用户登录口不同
在普通用户登录成功后，抓取登录成功的返回数据包。
在管理员登录口登录，将 普通用户登录成功的返回包 替换 管理员登录口的返回包。运气好就直接登录成功了

2.具有部分后台权限，可查看所有发送的短信信息
遇到过一个站，甲方给了一个后台普通权限的账户，这个账户可以查看平台所有短信信息。
利用忘记密码接口重置密码，发现需要用户名和手机号。在站内短信找到用户名和手机号信息，利用忘记密码重置后台管理员密码。

3.更改用户角色
用户属于某个角色（组），更改用户所在组提升用户权限
利用管理员登录后台，更改普通用户所在组，因为测的是越权，向后台请求时的cookie应为普通用户的cookie

4.更改用户当前角色（组）权限
当使用普通用户的cookie无法更改角色时，可尝试增加当前角色的权限
利用管理员登录后台，增加普通用户当前组的权限，向后台请求时的cookie应为普通用户的cookie


5.后台用户信息处
利用普通用户登录后台，抓包查看用户信息界面，可能存在用户密文密码