https://souljian.cn/tags/bfla/Recent content in BFLA on SoulJian小站Hugo -- gohugo.ioen-usSun, 30 Aug 2026 10:00:00 +0800https://souljian.cn/p/751088138/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088138/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>越权访问测试只在授权测试环境进行。</p> <h2 id="一越权访问分类">一、越权访问分类 </h2><img src="https://souljian.cn/img/idor-chain.svg" alt="越权访问与 IDOR" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span><span class="lnt">4 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">水平越权（BOLA）：同级别用户之间 </span></span><span class="line"><span class="cl">垂直越权（BFLA）：低权限 → 高权限 </span></span><span class="line"><span class="cl">IDOR：直接对象引用（改 ID 参数） </span></span><span class="line"><span class="cl">状态越权：跳过状态机步骤 </span></span></code></pre></td></tr></table> </div> </div><h2 id="二攻击示例">二、攻击示例 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span><span class="lnt">4 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">水平越权：GET /api/orders?id=123 → 改 id=124 </span></span><span class="line"><span class="cl">垂直越权：普通用户访问 /admin 或改 role=admin </span></span><span class="line"><span class="cl">IDOR：GET /account?id=1 → id=2 </span></span><span class="line"><span class="cl">状态越权：跳过审批步骤直接完成操作 </span></span></code></pre></td></tr></table> </div> </div><h2 id="三防御方法">三、防御方法 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span><span class="lnt">4 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">服务端权限校验：每次请求验证用户是否有权操作 </span></span><span class="line"><span class="cl">不可预测 ID：使用 UUID 替代自增 ID </span></span><span class="line"><span class="cl">统一鉴权中间件：RBAC 基于角色的访问控制 </span></span><span class="line"><span class="cl">日志审计：记录敏感操作 · 异常告警 </span></span></code></pre></td></tr></table> </div> </div><h2 id="四小结">四、小结 </h2><p>越权是 Web 应用最常见的漏洞类型。<strong>核心防御是在服务端做权限校验</strong>，不要信任前端传来的 user_id。</p>