前提知识：越权，简单可以理解为，使用自己的身份信息，能够访问或操作他人数据。越权分为两类，水平越权，垂直越权。水平越权：通过自己的账号能够查看或操作同级别账号数据。垂直越权：通过低权限账号能够查看或操作高权限账号数据。对于很对新手挖 edu 最头疼的就是怎么发现越权漏洞，没有挖到过越权漏洞，甚至觉得越权遥不可及？那么猪包将自己的经验总结下来了下面听猪包娓娓道来<img src="h

<img src="https://nc0.cdn.zkaq.cn/md/25574/20251010/acec6c0c-9263-4925-aeb9-dae594406c2e.png" width="1184" id="u2cf58178" class="ne-image">一、起手未授权，撕开裂缝拿到站