HaE与Authz均为BurpSuite插件生态的一员，两者搭配可以避免"越权"、"未授权"两类漏洞的重复测试行为。（适用于业务繁杂，系统模块功能多的场景）
两个插件都可以在store里安装
安装完后，点击Filter Settings勾选Show only highlighter items
右键点击高亮项目发送到Authz
cookie可以设为123或空，然后点run
如果Orig Response Size和Response Size相等，说明可能存在未授权访问漏洞
Burp插件HaE与Authz用法
wutiangui2023-09-06 8:58
相关推荐
真正的醒悟2 小时前
2025【1460天】网络工程师经验之道Tim风声(网络工程师)5 小时前
不同射频对应不同mac地址（查找无线用户连接AP信息）JosieBook7 小时前
【远程运维】Linux 远程连接 Windows 好用的软件：MobaXterm 实战指南鳄鱼杆9 小时前
服务器 | Docker应用开发与部署的实践以及阿里云镜像加速配置羚羊角uou9 小时前
【Linux】命名管道IT 小阿姨（数据库）9 小时前
PgSQL监控死元组和自动清理状态的SQL语句执行报错ERROR: division by zero原因分析和解决方法曾经的三心草9 小时前
Python2-工具安装使用-anaconda-jupyter-PyCharm-Matplotlib逍遥浪子~9 小时前
docker实践（一）AI云原生10 小时前
如何使用Docker快速运行Firefox并实现远程访问本地火狐浏览器的教程今生相伴99110 小时前
ELFK：企业级日志管理的完整解决方案——从入门到精通