详细教学：BurpSuite的插件 HaE 与 Authz 的用法

2023-12-18 21:27:53

HaE与Authz均为BurpSuite插件生态的一员，两者搭配可以避免“越权”、“未授权”两类漏洞的重复测试行为。（适用于业务繁杂，系统模块功能多的场景）
两个插件都可以在store里安装
在这里插入图片描述

安装完后，点击Filter Settings勾选Show only highlighter items
在这里插入图片描述

右键点击高亮项目发送到Authz
在这里插入图片描述

cookie可以设为123或空，然后点run
如果Orig Response Size和Response Size相等，说明可能存在未授权访问漏洞
在这里插入图片描述

如果你也想学习:黑客&网络安全

在这里领取：

在这里插入图片描述

这个是我花了几天几夜自整理的最新最全网安学习资料包免费共享给你们，其中包含以下东西：

1.学习路线&职业规划

在这里插入图片描述
在这里插入图片描述

2.全套体系课&入门到精通

在这里插入图片描述

3.黑客电子书&面试资料

在这里插入图片描述

文章来源:https://blog.csdn.net/shangguanliubei/article/details/135067688
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。