越权原理概述如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了不合理的权限校验规则导致的。 一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出
本次资源：链接：https://pan.baidu.com/s/1XCiGXM7x8tbt1F49DvcnVQ?pwd=t9r0 提取码：t9r0 asp的那个网站我给忘了包含操作，在大多数Web语言中都会提供的功能，但PHP对于包含文件所提供的功能太强大，太灵活，所以包含漏洞经常出现在PHP语言中，这也就导致了出现了一个错误现状，很多初学者认为包含漏洞只出现PHP语言之中，殊不知在其他语言
常见的有Ewebeditor,fckeditor,ckeditor,kindeditor链接：https://pan.baidu.com/s/18gW9bWE5LjbvNYwD8hGyPQ?pwd=uqk1 提取码：uqk1 Ewebeditor利用核心：默认后台：www.xxxx.com/ewebeditor/admin_login.asp默认数据库：ewebeditor/db/ewebedi
原理：XXE（XML外部实体注入，XML External Entity) ，在应用程序解析XML输入时，当允许引用外部实体时，可构造恶意内容，导致读取任意文件、探测内网端口、gongji内网网站、发起DoS拒绝服务gongji、执行系统命令等。当运维人员使用了低版本php,libxml低于2.9.1或者程序员设置了libxml_disable_entity_loader(FALSE)就可以加载外
文件上传，文件下载，中间件
xss
access数据库：记得改ip：自行搜索源码，作者忘记放哪个文件夹了：公司新闻：把数据库拖出来：用access打开：注入点：猜表名：and exists (select * from users)没有users表。试试administrator,结果有：查询字段：and exists(select password from adminstrator)
