一： 垂直越权漏洞，也称权限提升漏洞，由于Web应用程序没有做权限控制或者仅在菜单上做了权限控制，导致的恶意用户只要猜测其他管理页面的URL，就可以访问或控制其他角色拥有的数据或页面，达到权限提升目的。 ``` <tr><td><a href="/user.jsp">管理个人信息</a></td></tr> <%if (power.indexOf("administrators")>-1){%> <tr><td><a href="/userlist.jsp">管理所有用户</a></td></tr> <%}%> ``` 二： 水平越权漏洞，Web应用程序接收到用户请求，修改某条数据时，没有判断数据的所属人，或判断数据所属人时，从用户提交的request参数（用户可控数据）中，获取了数据所属人id，导致恶意攻击者可以通过变换数据ID，或变换所属人id，修改不属于自己的数据。恶意用户可以删除或修改其他人数据。 ``` public Object remove(@PathVariable Long addrId){ Map<String, Object> respMap = new HashMap<String, Object>(); if (WebUtils.isLogged()) { this.addressService.removeUserAddress(addrId); respMap.put(Constants.RESP_STATUS_CODE_KEY, Constants.RESP_STATUS_CODE_SUCCESS); respMap.put(Constants.MESSAGE,"地址删除成功!"); }else{ respMap.put(Constants.RESP_STATUS_CODE_KEY, Constants.RESP_STATUS_CODE_FAIL); respMap.put(Constants.ERROR,"用户没用登录，删除地址失败！"); } return respMap; } ```