Vulkey_Chen's Blog
·
基于BurpSuite快速探测越权-Authz插件
📝
内容提要
BurpSuite - Authz 背景 在平时的测试中，会经常的碰到业务功能较多的站点，如果想全面又快速的完成逻辑越权漏洞的检测不得不借助Authz插件去辅助检测越权问题。 Authz的工作原理 我们平时做测试的时候发现越权问题都是基于修改ID的方式：A的ID改成B的ID然后进行请求查看是否可以越权获取到信息，或当ID的规律已知情况下基于Burp...
🏷️
标签
➡️
