使用Burp Suite越权访问：Proxy—Intercept开启，弹出浏览器输入测试地址，BS拦截，更改无权限账号A为有权限账户B，Forward。