PimpMyBurp #2 – Auth Analyzer：如何测试水平与垂直越权

摘要

PimpMyBurp 系列第二期介绍 Auth Analyzer：该 Burp 扩展可同时维护多个用户会话并自动重放请求，检测水平与垂直越权，还可自动提取并替换 CSRF token 等参数。