超级会员免费看
本文介绍了Burp Suite的Autorize插件的安装与使用，详细讲解了如何通过该插件检测垂直越权漏洞。通过实例展示了如何设置和利用插件，以普通用户Cookie模拟管理员权限，成功执行了创建用户等管理员操作，从而验证了垂直越权的存在。
Burp Suite是一款功能强大的渗透测试工具，被广泛应用于Web应用程序的安全测试和漏洞挖掘中。
本专栏将结合实操及具体案例，带领读者入门、掌握这款漏洞挖掘利器
读者可订阅专栏：【Burp由入门到精通 |优快云秋说】
前言
Autorize是一个旨在帮助渗透测试人员检测授权漏洞的扩展。
将低权限用户的cookie提供给扩展程序并使用高权限用户浏览网站，该扩展会自动重复每一个请求与低权限用户的会话并检测授权漏洞；
除了授权漏洞之外，还可以在没有任何cookie的情况下重复每一个请求，以检测身份验证漏洞；
报告的执行状态如下：
绕过！-红色
强制执行！-绿色
强制执行？？？(请配置强制检测器) -黄色
安装教程
Autorize插件在Bapp商店下载：
由于Autorize插件的配置环境是Jython，因此需要在Burp安装Jython环境，再从BApp Store 安装 Autorize。
下载地址：
https://www.jython.org/download.htm
选择该版本：
下载好后，在Burp中选择导入该文件：
订阅专栏 解锁全文
扫一扫
3568
到【灌水乐园】发言
