HaE与Authz均为BurpSuite插件生态的一员，两者搭配可以避免"越权"、"未授权"两类漏洞的重复测试行为。（适用于业务繁杂，系统模块功能多的场景）
两个插件都可以在store里安装
安装完后，点击Filter Settings勾选Show only highlighter items
右键点击高亮项目发送到Authz
cookie可以设为123或空，然后点run
如果Orig Response Size和Response Size相等，说明可能存在未授权访问漏洞
Burp插件HaE与Authz用法
wutiangui2023-09-06 8:58
相关推荐
国际云，接待9 小时前
华为云 EVS 性能诊断：用 CES、ECS QoS 与 fio 定位 IOPS 和吞吐瓶颈我要见SA姐110 小时前
告别 Copilot？Codex 本地化部署指南Elastic 中国社区官方博客11 小时前
列式存储并不等同于列式数据库。Columnar 模式为 Elasticsearch 带来了什么fengkai454511 小时前
八、Docker详解4-5智恒百亿12 小时前
RTX 5090 八卡服务器 vs RTX PRO 6000 整机：AI 推理、微调与渲染选型部署指南ManageEngineITSM12 小时前
DevOps和ITIL是什么关系？是替代还是互补一文讲清码少女13 小时前
Linux--多路转接之select蓝胖的四次元口袋14 小时前
Docker Compose多容器编排与Nginx集群实战懂软件的胡子个哥14 小时前
微信 API 消息回调怎么设计，才能避免丢消息和重复处理吉甫作诵14 小时前
Redis 常用命令大全：11 大类命令速查手册