HaE与Authz均为BurpSuite插件生态的一员，两者搭配可以避免"越权"、"未授权"两类漏洞的重复测试行为。（适用于业务繁杂，系统模块功能多的场景）
两个插件都可以在store里安装
安装完后，点击Filter Settings勾选Show only highlighter items
右键点击高亮项目发送到Authz
cookie可以设为123或空，然后点run
如果Orig Response Size和Response Size相等，说明可能存在未授权访问漏洞
Burp插件HaE与Authz用法
wutiangui2023-09-06 8:58
相关推荐
奈斯先生Vector9 分钟前
从“能调用”到“可替换”：Coze 多模型 API 编排层设计指南FII工业富联科技服务14 分钟前
GW级AI数据中心怎么建？Omniverse、CFD、液冷与BMS技术路径拆解技术不支持17 分钟前
wsl 离线安装 Debian 11, Debian 12等指定版本Databuff20 分钟前
使用Pinpoint作分布式链路跟踪系统李少兄22 分钟前
Linux 服务器从零部署 kkFileView 完全指南（Docker 方案）小张同学a.24 分钟前
OpenStack 私有云实战 3—— Neutron 网络服务与 Dashboard 控制台部署味悲29 分钟前
HAProxy 负载均衡实战：从环境搭建到七层/四层/HTTPS 全解析云飞云共享云桌面38 分钟前
机械设计研发成本优化：怎样用一台高性能服务器替代 10 台 SolidWorks 工作站？星云API技术支持40 分钟前
企业微信二次开发：控制台回调预览与服务器Webhook如何配合吠品42 分钟前
TortoiseSVN 状态图标不显示的排查与解决办法