HaE与Authz均为BurpSuite插件生态的一员，两者搭配可以避免"越权"、"未授权"两类漏洞的重复测试行为。（适用于业务繁杂，系统模块功能多的场景）
两个插件都可以在store里安装
安装完后，点击Filter Settings勾选Show only highlighter items
右键点击高亮项目发送到Authz
cookie可以设为123或空，然后点run
如果Orig Response Size和Response Size相等，说明可能存在未授权访问漏洞
Burp插件HaE与Authz用法
wutiangui2023-09-06 8:58
相关推荐
zzzzzz31019 小时前
9K Star 炸裂开源！这个 C 语言写的代码知识图谱，把 Linux 内核索引压缩到了 3 分钟XIAOHEZIcode19 小时前
Linux系统鼠标偏移常见原因以及修复方案用户0328472220701 天前
如何搭建本地yum源(上)大树884 天前
金刚石散热越强，管路越先见顶摇滚侠4 天前
Linux CentOS7 rpm 安装 MySQL 5.7霸道流氓气质4 天前
领域驱动设计（DDD）在 Spring Boot 微服务中的实践指南小宇宙Zz4 天前
Maven依赖冲突Inhand陈工5 天前
基于台达PLC与映翰通IG502的智慧水产养殖精准投喂与远程运维解决方案酣大智5 天前
ARP代理--工作原理shushangyun_5 天前
2026年快消品B2B系统推荐：支持终端门店订货、促销政策自动化的工具？