某网站中普通用户利用漏洞获取了管理员才能访问的数据，这个网站存在什么漏洞（）

A.XSS
B.SQL注入
C.CSRF
D.越权漏洞

A.客户端请求伪造
B.服务端请求伪造
C.跨站脚本攻击
D.跨站请求伪造

A.通过抓包修改用户cookie再发送看是否成功
B.抓去数据包修改其中的参数然后重复发送看是否每次都能成功
C.修改数据包中Referer和token等请求头再发送看是否成功
D.修改请求中的参数为特殊字符看是否操作成功