HaE与Authz均为BurpSuite插件生态的一员，两者搭配可以避免"越权"、"未授权"两类漏洞的重复测试行为。（适用于业务繁杂，系统模块功能多的场景）
两个插件都可以在store里安装
安装完后，点击Filter Settings勾选Show only highlighter items
右键点击高亮项目发送到Authz
cookie可以设为123或空，然后点run
如果Orig Response Size和Response Size相等，说明可能存在未授权访问漏洞
Burp插件HaE与Authz用法
wutiangui2023-09-06 8:58
相关推荐
编程研究坊1 分钟前
LabelStudio linux 系统下部署教程ybdesire5 分钟前
在CentOS 7安装配置CodeQL与运行QL扫描Robot侠9 分钟前
ROS1从入门到精通 6: 参数服务器与动态参数（配置管理最佳实践）waves浪游17 分钟前
进程控制（下）ai_xiaogui23 分钟前
Debian系统PVE虚拟机安装详解：ISO镜像上传+硬件配置+图形化安装指南周周记笔记29 分钟前
Ubuntu 中如何配置域名KYGALYX30 分钟前
Win10/11系统下WSL2+Ubuntu的全流程安装寰天柚子8 小时前
裸金属服务器深度解析：适用场景、选型指南与运维实践Yyyy4829 小时前
Ubuntu安装Jenkis克莱斯勒ya9 小时前
服务器硬件配置