概述：
如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。 因此，在在权限管理中应该遵守：
1.使用最小权限原则对用户进行赋权；
2.使用合理（严格）的权限校验规则；
3.使用后台登录态作为条件进行权限判断,别动不动就瞎用前端传进来的条件；
一、水平越权
A用户和B用户属于同一级别用户，但各自不能操作对方个人信息。
A用户如果越权操作B用户个人信息的情况称为水平越权操作。
以下A用户是lili，B用户是lucy
首先诱使用户登录好自己的信息。
输入账号lili，密码123456进行登录，然后点击查看个人信息
burpsuite进行抓包可以看到是使用的GET传参方式
上面图可以看到username的值正是用户登录的用户名，那么我们尝试修改以下username的值查看结果。
将username的值修改为lucy：
可以看到成功显示用户lucy的信息，越权成功！
二、垂直越权
A用户权限高于B用户，B用户越权操作A用户的权限的情况称为垂直越权。
以下A用户是admin，B用户是lili
首先登录管理员admin账号，密码123456
如下图可以看到所有在这个平台已经注册的用户
我们点击上图中的添加一个用户，开启burpsuite抓包，再点击创建
burpsuite抓包的信息
把这个请求发送到 Repeater 中
退出管理员账号，在burpsuite重放页面点击go。再次登录admin查看添加结果成功，这是admin自己添加的，说明我们使用burpsuite添加用户未成功！
这就说明在用户admin（管理员）未登录情况下操作是不被允许的，说明后台在这里做了限制。
那么是不是管理员的用户权限太高了影响了我们操作结果呢？我们试一下在普通用户登录状态下抓包看一下呢
登录lili账号开启burpsuite抓包
抓包显示cookie的值我们把替换到我们刚刚在管理员admin登录状态下的cookie值
将3stu7s5j0r3o0d1polkts96gj6放到重放页面下的cookie里面，点击go
这时候我们再登录admin管理员账号再看看是否添加成功！
可以看到成功添加了一个用户，上面的是admin自己添加的，下面的就是我们添加的啦！
这就说明了后台只限制了是否在登录状态下操作，并没有限制用户的级别不同可以越权操作！