一： 垂直越權漏洞，也稱權限提升漏洞，由于Web應用程序沒有做權限控制或者僅在菜單上做了權限控制，導致的惡意用戶只要猜測其他管理頁面的URL，就可以訪問或控制其他角色擁有的數據或頁面，達到權限提升目的。 ``` <tr><td><a href="/user.jsp">管理個人信息</a></td></tr> <%if (power.indexOf("administrators")>-1){%> <tr><td><a href="/userlist.jsp">管理所有用戶</a></td></tr> <%}%> ``` 二： 水平越權漏洞，Web應用程序接收到用戶請求，修改某條數據時，沒有判斷數據的所屬人，或判斷數據所屬人時，從用戶提交的request參數（用戶可控數據）中，獲取了數據所屬人id，導致惡意攻擊者可以通過變換數據ID，或變換所屬人id，修改不屬于自己的數據。惡意用戶可以刪除或修改其他人數據。 ``` public Object remove(@PathVariable Long addrId){ Map<String, Object> respMap = new HashMap<String, Object>(); if (WebUtils.isLogged()) { this.addressService.removeUserAddress(addrId); respMap.put(Constants.RESP_STATUS_CODE_KEY, Constants.RESP_STATUS_CODE_SUCCESS); respMap.put(Constants.MESSAGE,"地址刪除成功!"); }else{ respMap.put(Constants.RESP_STATUS_CODE_KEY, Constants.RESP_STATUS_CODE_FAIL); respMap.put(Constants.ERROR,"用戶沒用登錄，刪除地址失敗！"); } return respMap; } ```