HaE与Authz均为BurpSuite插件生态的一员，两者搭配可以避免"越权"、"未授权"两类漏洞的重复测试行为。（适用于业务繁杂，系统模块功能多的场景）
两个插件都可以在store里安装
安装完后，点击Filter Settings勾选Show only highlighter items
右键点击高亮项目发送到Authz
cookie可以设为123或空，然后点run
如果Orig Response Size和Response Size相等，说明可能存在未授权访问漏洞
Burp插件HaE与Authz用法
wutiangui2023-09-06 8:58
相关推荐
平生不喜凡桃李12 分钟前
Linux网络层:IP塔能物联运维29 分钟前
物联网设备运维中的自动化合规性检查与策略执行机制阿方索33 分钟前
虚拟化技术实践指南：KVM 与 VMware ESXi 部署全流程PellyKoo34 分钟前
Docker容器中中文文件名显示乱码问题完美解决方案野犬寒鸦1 小时前
从零起步学习MySQL || 第八章：索引深入理解及高级运用（结合常见优化问题讲解）有谁看见我的剑了？1 小时前
Rocky 9 单机安装elastic-9.1.5Gss7772 小时前
ELK 日志管理系统相关内容总结半梦半醒*2 小时前
ELK1——elasticsearch妹妹够啦2 小时前
宝塔部署-Nginx配置love530love2 小时前
【笔记】解决 ComfyUI 安装节点 ComfyUI-Addoor （葵花宝典）后启动报错：No module named ‘ComfyUI-Addoor’