如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。 的权限，如果能够成功操作，则称之为越权操作
阅读背景：
Pikachu-over permission（越权操作）
来源：互联网
分享到：
