【网络安全】Burpsuit 学习笔记（二）

7.比较站点地图 你可以使用 Burp来对比两个站点地图，并突出其差异。这个功能可以通过各种方式来帮助寻找不同种类的访问控制漏洞，并确定一个大型的应用程序的哪一块需要进行人工密切检查。此功能的一些典型使用情况如下： 你可以使用不同权限级别的账号来映射应用程序，并比较得到的结果来确定一个功能是对其中的一个用户而不是其他的用户是可见的。 你可以使用一个高权限的账号来映射应用程序，然后使用一个低权限的账

>>阅读原文<<