HaE与Authz均为BurpSuite插件生态的一员，两者搭配可以避免"越权"、"未授权"两类漏洞的重复测试行为。（适用于业务繁杂，系统模块功能多的场景）
两个插件都可以在store里安装
安装完后，点击Filter Settings勾选Show only highlighter items
右键点击高亮项目发送到Authz
cookie可以设为123或空，然后点run
如果Orig Response Size和Response Size相等，说明可能存在未授权访问漏洞
Burp插件HaE与Authz用法
wutiangui2023-09-06 8:58
相关推荐
YuMiao5 小时前
gstatic连接问题导致Google Gemini / Studio页面乱码或图标缺失问题碳基沙盒1 天前
OpenClaw 多 Agent 配置实战指南Sinclair3 天前
简单几步，安卓手机秒变服务器，安装 CMS 程序Rockbean4 天前
用40行代码搭建自己的无服务器OCR蝎子莱莱爱打怪4 天前
Centos7中一键安装K8s集群以及Rancher安装记录茶杯梦轩4 天前
CompletableFuture 在 项目实战 中 创建异步任务 的核心优势及使用场景海天鹰5 天前
【免费】PHP主机=域名+解析+主机DianSan_ERP5 天前
电商API接口全链路监控：构建坚不可摧的线上运维防线呉師傅5 天前
火狐浏览器报错配置文件缺失如何解决#操作技巧#不是二师兄的八戒5 天前
Linux服务器挂载OSS存储的完整实践指南