HaE与Authz均为BurpSuite插件生态的一员，两者搭配可以避免"越权"、"未授权"两类漏洞的重复测试行为。（适用于业务繁杂，系统模块功能多的场景）
两个插件都可以在store里安装
安装完后，点击Filter Settings勾选Show only highlighter items
右键点击高亮项目发送到Authz
cookie可以设为123或空，然后点run
如果Orig Response Size和Response Size相等，说明可能存在未授权访问漏洞
Burp插件HaE与Authz用法
wutiangui2023-09-06 8:58
相关推荐
大模型丫丫9 小时前
GitHub Actions 自动化运维实战：从 CI/CD 到云端部署山海鲸可视化9 小时前
数字孪生技术：创新性破解城市高温难题XR风云9 小时前
docker buildx 忽略容器镜像服务的证书校验的方法去伪存真20259 小时前
数字工厂与产线孪生的平台能力深度拆解闲云自留地9 小时前
课后作业-20260806-Linux iSCSI服务器风雨_839 小时前
轻量级 Nginx 日志分析和可视化平台 NginxPulse安装智购科技智能售货柜10 小时前
自动售货机商品识别YOLO模型训练实战：从6万张图片到98%识别率的完整复盘~YHSeaTunnel10 小时前
Apache SeaTunnel 提交一个任务都经过了什么？.冰块.10 小时前
P-SAN 实战：CentOS7 搭建 iSCSI Target 共享块存储X1A0RAN10 小时前
自动化流水线提效·宏观篇：5 大提效方向实战