HaE与Authz均为BurpSuite插件生态的一员，两者搭配可以避免"越权"、"未授权"两类漏洞的重复测试行为。（适用于业务繁杂，系统模块功能多的场景）
两个插件都可以在store里安装
安装完后，点击Filter Settings勾选Show only highlighter items
右键点击高亮项目发送到Authz
cookie可以设为123或空，然后点run
如果Orig Response Size和Response Size相等，说明可能存在未授权访问漏洞
Burp插件HaE与Authz用法
wutiangui2023-09-06 8:58
相关推荐
AI智域边界 - Alvin Cho16 分钟前
Bloomberg、LSEG 与 MCP 缺口：为什么尚未发布完整的 MCP 服务器，以及多智能体系统如何解決这问题_OP_CHEN1 小时前
Linux网络编程：（七）Vim 编辑器完全指南：从入门到精通的全方位实战教程Maple_land1 小时前
第1篇：Linux工具复盘上篇：yum与vimshizhan_cloud2 小时前
Linux 硬盘分区管理蓁蓁啊2 小时前
Ubuntu 虚拟机文件传输到 Windows的一种好玩的办法忧郁的橙子.2 小时前
一、Rabbit MQ 初级liao__ran3 小时前
ClickHouse CPU 排查快速参考指南liao__ran3 小时前
ClickHouse CPU 排查详细指南9ilk3 小时前
【仿RabbitMQ的发布订阅式消息队列】 ---- 功能测试联调G31135422733 小时前
深度学习中适合长期租用的高性价比便宜的GPU云服务器有哪些？