Skip to content

新需求关于拥有初始化凭证的绕过 #14

@charis3306

Description

@charis3306

后续是否新增类似xiayue这种测试未授权的功能。
例如如下场景:
渗透测试人员通过信息搜集或常规渗透获得初始权限凭证登录系统,需要对后台系统的安全性进行评估。哪些接口存在权限绕过。
新增移除自定义http头例如Cookie、Authorization等。启动BypassPro 观察哪些可以正常访问与之前的数据包一致就显示红色。


状态码与MIME Type期望新增筛选与高亮

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Type

    No type

    Projects

    No projects

    Milestone

    No milestone

    Relationships

    None yet

    Development

    No branches or pull requests

    Issue actions