HaE与Authz均为BurpSuite插件生态的一员，两者搭配可以避免"越权"、"未授权"两类漏洞的重复测试行为。（适用于业务繁杂，系统模块功能多的场景）
两个插件都可以在store里安装
安装完后，点击Filter Settings勾选Show only highlighter items
右键点击高亮项目发送到Authz
cookie可以设为123或空，然后点run
如果Orig Response Size和Response Size相等，说明可能存在未授权访问漏洞
Burp插件HaE与Authz用法
wutiangui2023-09-06 8:58
相关推荐
L0208249 小时前
Kubernetes Ingress｜CNI 网络模型｜Calico 网络策略｜Pod 调度器完整实战教程考拉讲支付11 小时前
延迟分账 / 核销分账的技术实现方案：服务完成后再分钱，到底怎么设计？ADAI_Bowen12 小时前
写文章 - 知乎云宏信息12 小时前
超融合和存算分离怎么选？从性能、可靠性、扩展、成本四个维度讲述如何精准匹配架构选型 | 附企业降本轻量云方案咸鱼梦想家π13 小时前
Linux开发工具（下）云飞云共享云桌面14 小时前
机械制造研发部门：一台SolidWorks云主机替代 10 台传统图形工作站j7～15 小时前
【ProtoBuf】(篇一）初识 ProtoBuf丰锋ff15 小时前
用户管理命令BcoreOS15 小时前
新手必看：Debian 13 虚拟机 SSH 连不上？我是怎么一步步调试成功的迪菲赫尔曼15 小时前
【基础篇 08】让VS Code连接服务器：界面在本地，文件保存到远端