水平越权

首先打开这一关，在右侧有一些提示，我们可以看到

然后我们随便输入一组信息即可，可以在url中看到这样的字段

当我们尝试在url中直接更换另一个用户名时可以发现，直接切换到了另一个用户的身份

垂直越权

这里可以看到右边提示，admin是超级用户，那我们先用这个登录

登录界面呈现这个样子

我们这里点击新建用户，添加好用户名和密码

此时我们打开bp抓包看看，这里可以发现admin管理员，创建用户时所访问的php文件

/pikachu/vul/overpermission/op2/op2_admin_edit.php

我们此时使用另一个用户登录

抓包替换这一部分

替换后，发包

另一边回显成功，状态码显示正常

此时如果在url中直接访问这个路径，也是可以直接越权成功