垂直越权

普通用户访问到了管理员功能。通常是因为只在界面上隐藏了入口。