越权漏洞（Authorization Vulnerabilities）是指攻击者利用未经授权的访问权限来访问和操作系统、应用程序或其他计算机系统中的数据和资源的安全漏洞。这种漏洞通常出现在系统的访问控制机制或身份验证系统存在缺陷或被破坏的情况下。
越权漏洞通常可以通过以下几种方式进行分类：
- 横向越权：攻击者利用受害者账号的权限来访问其他同级别账号的数据或系统资源。
- 纵向越权：攻击者利用低权限账号或匿名账号通过漏洞攻击系统，提升自己的权限，从而访问高权限账号的数据或系统资源。
- 特权提升：攻击者利用漏洞或错误配置来提升自己的权限，从而访问受限制的系统资源。
攻击者利用越权漏洞可以进行多种不同的攻击，例如：
- 数据泄露：攻击者可以通过越权漏洞来访问敏感数据，例如个人身份信息、财务信息或商业机密等。
- 篡改数据：攻击者可以通过越权漏洞修改敏感数据，例如假冒他人身份、篡改账户余额或更改订单信息等。
- 拒绝服务攻击：攻击者可以利用越权漏洞来拒绝服务或破坏系统的正常运行，例如删除数据或关键配置文件。
为了防范越权漏洞，应该采取以下措施：
- 实施最小特权原则：给用户或程序分配尽可能少的权限，只有在需要的时候才授权。
- 实现强制访问控制：使用强制访问控制（MAC）或基于角色的访问控制（RBAC）等授权机制来限制用户的访问权限。
- 更新和修补软件：及时更新和修补操作系统和应用程序中的安全漏洞，以防止攻击者利用这些漏洞。
- 对于Web应用程序，需要采取一些额外的措施来防范越权漏洞，例如实现有效的身份验证和授权，使用安全的编程实践和对用户提交的数据进行有效的输入验证。
考察：水平越权的理解
通过admin/123456登录后台。
观察流量数据包，发现用户信息查询是通过ID查询的。
我们只需要遍历其他用户ID就可以水平越权拿到其他用户的信息。
考察：垂直越权的理解
通过test\000000登录后台。此时后台只能查看自己的用户信息。
观察流量数据包，Cookie中携带了user=test。
尝试修改成admin，可以垂直越权有了admin的权限查看所有用户的信息。
