一个严重的错误让我成为外部错误赏金计划的管理员
### **教学文档：通过参数篡改实现未授权特权升级与XSS的漏洞分析**
#### **1. 漏洞概述**
本案例揭示了一个极其严重的Web安全漏洞组合。攻击者通过向用户资料更新API发送恶意请求，**完全绕过服务器端的授权（Authorization）和验证（Validation）机制**，实现了以下攻击：
1. **未授权特权升级（Privilege Escalation）**：将普通用户账户提升为系统管理员（`ADMIN`）。
2. **存储型跨站脚本攻击（Stored XSS
2025-09-29 12:10:48
0