তুলনা করুন
তুলনা টুল দুটি পাঠ্য ইনপুটের পার্থক্য পাশাপাশি দেখায় এবং যোগ হওয়া, মুছে যাওয়া ও অপরিবর্তিত লাইন চিহ্নিত করে।
টুল ব্যবহার
- বাম প্যানেলে বিষয়বস্তু পেস্ট করুন বা লিখুন।
- ডান প্যানেলে বিষয়বস্তু পেস্ট করুন বা লিখুন।
- পার্থক্যের দৃশ্য সঙ্গে সঙ্গে হালনাগাদ হয়। যোগ হওয়া অংশ এক রঙে, মুছে যাওয়া অংশ অন্য রঙে চিহ্নিত হয়; অপরিবর্তিত লাইন আশপাশের প্রসঙ্গসহ দেখানো হয়।
অন্য টুল থেকেও বিষয়বস্তু সরাসরি তুলনা টুলে পাঠানো যায়। যেমন, HTTP ইতিহাসের কোনো উত্তরে ডান-ক্লিক করলে "তুলনায় পাঠান" বিকল্প পাওয়া যায়।
পার্থক্য বোঝা
- শুধু বাম প্যানেলে থাকা লাইন মুছে যাওয়া হিসেবে চিহ্নিত হয়।
- শুধু ডান প্যানেলে থাকা লাইন যোগ হওয়া হিসেবে চিহ্নিত হয়।
- দুই প্যানেলে হুবহু একই লাইন কোনো রঙ ছাড়া দেখানো হয়।
- পরিবর্তিত লাইন মোটামুটি একই হলে, সেই লাইনের ভেতরে অক্ষরভিত্তিক পার্থক্য দেখানো হয়।
সাধারণ ব্যবহার
উত্তরের আচরণ তুলনা
একই অনুরোধে প্যারামিটারের দুটি ভিন্ন মান দিয়ে পাঠিয়ে উত্তর তুলনা করুন। বডির আকার, বিষয়বস্তু বা হেডারের পার্থক্য থেকে নিচের বিষয়গুলো বোঝা যেতে পারে:
- ব্যবহারকারীর ভূমিকা অনুযায়ী ভিন্ন আচরণ করা অনুমোদন যাচাই।
- এক ক্ষেত্রে প্যারামিটারের মান উত্তরে প্রতিফলিত হওয়া, অন্য ক্ষেত্রে না হওয়া।
- ত্রুটি সামলাতে গিয়ে স্ট্যাক ট্রেস বা অভ্যন্তরীণ পাথ ফাঁস হওয়া।
টোকেন তুলনা
ডিকোডার দিয়ে দুটি JWT ডিকোড করে তাদের পেলোড তুলনা টুলে পেস্ট করুন। সেশন বদলালে বা বিশেষাধিকার বৃদ্ধির পর কোন ক্লেইম বদলেছে, তা দেখা যাবে।
অনুরোধ তুলনা
কোনো অনুরোধের দুটি সংস্করণ পেস্ট করুন, যেমন একটিতে CSRF টোকেন আছে আর অন্যটিতে নেই। ধারণার কার্যকারিতা দেখানোর নমুনা তৈরির আগে ঠিক কোন ফিল্ডগুলো আলাদা, তা নিশ্চিত করুন।
এক্সপ্লয়েটের আগে ও পরের প্রমাণ
এক্সপ্লয়েটের ধাপের আগে ও পরে উত্তর ক্যাপচার করুন। নিরাপত্তা পরীক্ষার ফলাফলে অবস্থার পরিবর্তন প্রমাণ হিসেবে দেখাতে এটি কাজে লাগে।