skills.homes logoskills.homescapability registry
home/categories/security/wgpsec-aboutsecurity-skills-exploit-privilege-escalation-web-skill-md
cd ..
securitytesting-security

privilege-escalation-web

Web 应用层权限提升。当 Web 应用存在用户注册/登录、角色权限管理、API 参数传输用户身份信息时使用。覆盖 Mass Assignment（批量赋值）攻击、角色/权限字段注入、HTTP 方法/Header 绕过、Cookie/Session 篡改。注册后立即检查普通用户能否越权访问管理员功能——这是第一优先级

سورس دیکھیںsecurity
wgpsec
maintainer
wgpsec
اپ ڈیٹ ہوا 4/7/2026
اسٹارز
1109
فورکس
193
quick start

Installation and usage

Web 应用层权限提升。当 Web 应用存在用户注册/登录、角色权限管理、API 参数传输用户身份信息时使用。覆盖 Mass Assignment（批量赋值）攻击、角色/权限字段注入、HTTP 方法/Header 绕过、Cookie/Session 篡改。注册后立即检查普通用户能否越权访问管理员功能——这是第一优先级

انسٹالیشن
$ install --globalskills.sh
استعمال

انسٹال کرنے کے بعد، آپ یہ اسکل ٹرمینل میں درج ذیل کمانڈ چلا کر استعمال کر سکتے ہیں:

skills use privilege-escalation-web