水平越权（Horizontal Privilege Escalation）和垂直越权（Vertical Privilege Escalation）是两种常见的越权攻击方式，它们之间的区别在于攻击者获取访问权限的方向和方式。
水平越权（Horizontal Privilege Escalation）
水平越权是指攻击者以同等或相同权限的身份，试图访问其他用户的资源或数据。攻击者通过利用系统中的漏洞或不当配置，尝试获取其他用户的访问权限，从而访问到系统中其他用户相同权限级别下的资源。
示例： 攻击者使用已登录用户的凭据，尝试访问其他用户的账户或数据。例如，通过修改 URL 参数或会话标识符来访问其他用户的订单信息。
垂直越权（Vertical Privilege Escalation）
垂直越权是指攻击者以低权限身份，试图获取高权限级别的访问权限。攻击者通过利用系统中的漏洞或不当配置，尝试获取比自己当前权限高的用户或角色的访问权限，从而访问到系统中高权限级别下的资源。
示例： 攻击者利用系统中的漏洞或缺陷，以普通用户的身份试图获取管理员权限，从而执行管理员级别的操作。例如，通过利用身份验证漏洞或权限提升漏洞来获取管理员权限。
区别总结
-
方向不同： 水平越权是在相同权限级别下试图访问其他用户的资源，而垂直越权是在低权限级别下试图获取高权限级别的访问权限。
-
攻击目标不同： 水平越权的攻击目标是同等权限级别下的其他用户，而垂直越权的攻击目标是高权限级别的用户或角色。
-
攻击方式不同： 水平越权通常涉及利用已有的用户凭据或会话标识符，而垂直越权通常涉及利用系统漏洞或不当配置来获取更高权限级别的访问权限。
综上所述，水平越权和垂直越权是两种不同的越权攻击方式，攻击者利用不同的手段和目标来获取未经授权的访问权限。在应对越权攻击时，需要采取不同的防御策略和措施来确保系统的安全性。
标签：区别,用户,垂直,访问,攻击者,权限,级别,越权 From： https://www.cnblogs.com/yongheng999/p/18155924