越权漏洞（水平/纵向）｜CISP-PTE核心考点

水平越权是同级用户访问他人资源，纵向越权是低权限用户执行高权限操作。

修改 ID/参数访问他人资源（水平越权），直接访问管理页面/接口（纵向越权）。

直接访问 URL/接口仍可越权，前端隐藏只是障眼法。

考点精讲

水平越权：同权限级别用户访问他人资源（如修改 ID 参数查看他人订单）。纵向越权：低权限用户执行高权限操作（如普通用户访问管理功能）。检测方法：修改 ID/参数、直接访问管理页面。防护：在服务端做权限校验，而非仅前端隐藏入口。

水平 = 同级越他人，纵向 = 低级越高级
改 ID 测水平越权、访问管理页测纵向越权

【示例】 普通用户 A 将查看订单的 URL 中用户 ID 改为他人 ID 后，成功看到他人订单。该漏洞属于（）
纵向越权　水平越权　SQL 注入　XSS
答案：B
解析：同权限级别用户通过修改 ID 访问他人资源，属于水平越权（越他人），B 正确；纵向越权是低级越高级。

Q：水平越权和纵向越权有什么区别？

A：水平越权是同一权限级别的用户访问/操作他人资源（如改 ID 查看他人订单）；纵向越权是低权限用户执行高权限操作（如普通用户访问管理功能）。

Q：如何检测越权漏洞？

A：修改 ID/参数查看是否可访问他人数据、直接访问管理页面/接口查看低权限用户是否可执行高权限操作。

Q：如何防护越权漏洞？

A：在服务端对每个请求做权限校验，而非仅前端隐藏入口；校验资源归属，确保用户只能访问自己有权访问的资源。

Q：为什么前端隐藏入口防不住越权？

A：前端隐藏按钮只是界面层面的隐藏，攻击者可直接构造 URL 或请求访问后端接口，绕过前端直接发起越权请求。