pikachu靶场逻辑漏洞

在Pikachu靶场中存在逻辑越权漏洞。逻辑越权漏洞是指攻击者通过绕过应用程序的权限控制机制，直接访问或执行未授权的操作。具体来说，在Pikachu靶场中，攻击者可以通过使用超级boss账号"admin"或"pikachu"，以及相应的密码"123456"或"000000"，绕过权限限制，获取到其他用户的权限或执行未授权的操作。

参考资料：
- [pikachu Unsafe Fileupload 不安全的文件上传（pikachu Over permission 越权(皮卡丘漏洞平台通关系列)）](链接:https://xz.aliyun.com/t/7171)
- [逻辑越权漏洞 逻辑越权漏洞简述 漏洞描述](链接:https://blog.csdn.net/pzjtian/article/details/89206239)
- [Pikachu靶场之越权漏洞详解](链接:https://www.freebuf.com/articles/web/210978.html)