PimpMyBurp #1 – PwnFox + Autorize：发现 IDOR 的完美组合

摘要

PimpMyBurp 系列开篇：将基于 Firefox 多容器会话的 PwnFox 插件与 Burp 扩展 Autorize 组合使用，通过颜色区分不同用户会话、自动重放请求，高效发现 IDOR 等访问控制漏洞。