這個模組是朋友告訴我的，然後進行了研究使用方法。
以下為個人理解，如有錯誤感謝各位糾正。
new header:配置需要修改的header。
requests:請求資料報
responses:響應資料報
配置攔截資料報。
攔截資料報後選擇傳送給authz
修改cookie為空，然後run。已經產生返回的結果了，綠色的條子...
概述：其實木有找到合適環境。authz是一款半自動挖掘越權漏洞的工具。
需要兩個賬號，乙個低許可權和乙個高許可權。
抓取高許可權賬號與系統互動的資料報，然後把資料報中的cookie替換為低許可權後重放，資料報返回內容與之前的類似，就能夠推出可能存在越權。
Burpsuite模組（一） Proxy模組
恢復內容開始 引 工欲善其事必先利其器 簡介 burpsuite是乙個整合多模組的web安全與滲透測試的工具平台，內含多種模組，每種模組對應每種功能，該款工具在安全圈內比較知名，所以我們務必需要學習關於burpsuite的使用方法，let s go hacker 介紹 proxy模組主要用作於對we...
burpsuite的intruder模組簡介
burpsuite的intruder功能由sniper 狙擊手 battering ram 攻城槌 pitchfork 叉子 cluster bomb 時迸射出許多小炸彈的集束炸彈 組成，各模組的功能可從名字看出。在使用各個功能前，我們需要將捕獲的資料報，傳送到intruder模組 sniper 狙...
常見模組設計 許可權管理（auth）
drop table if exists tky auth role create table tky auth role roleid mediumint 8 unsigned not null auto increment comment 編號 title char 30 not null de...