Web 权限提升方法论

Web 权限提升和系统提权不同——不需要 exploit，只需要找到应用逻辑中的权限检查漏洞。

⛔ 深入参考（必读）

• Mass Assignment 字段清单、HTTP Header 篡改、Cookie 篡改 → references/web-privesc-techniques.md

Phase 1: 认证和账户发现

默认凭据（最快路径）

admin:admin, admin:password, admin:123456
root:root, root:toor, test:test, guest:guest

注册功能分析

注册新账户，用代理拦截请求，记录请求格式、发送字段、响应字段（可能暴露隐藏字段名）。 检查 /docs, /swagger, /openapi.json。