Bandingkan
Bandingkan menampilkan perbedaan dua masukan teks secara berdampingan, dengan menyoroti penambahan, penghapusan, dan baris yang tidak berubah.
Menggunakan Alat
- Tempel atau ketik konten ke panel kiri.
- Tempel atau ketik konten ke panel kanan.
- Tampilan perbedaan langsung diperbarui. Penambahan disorot dengan satu warna, penghapusan dengan warna lain, dan baris yang tidak berubah ditampilkan sebagai konteks.
Anda juga dapat mengirim konten langsung ke Bandingkan dari alat lain - misalnya, klik kanan baris di Riwayat HTTP menyediakan opsi Permintaan > Bandingkan....
Membaca Perbedaan
- Baris yang hanya ada di panel kiri ditandai sebagai penghapusan.
- Baris yang hanya ada di panel kanan ditandai sebagai penambahan.
- Baris yang identik di kedua panel muncul tanpa sorotan.
- Perbedaan pada tingkat karakter ditampilkan di dalam baris yang berubah jika sebagian besar baris masih serupa.
Penggunaan Umum
Perbandingan perilaku respons
Kirim permintaan yang sama dengan dua nilai parameter berbeda dan bandingkan responsnya. Perbedaan ukuran isi, konten, atau header dapat mengindikasikan:
- Pemeriksaan otorisasi yang memberikan respons berbeda berdasarkan peran pengguna.
- Pemantulan parameter yang muncul dalam satu kasus tetapi tidak dalam kasus lain.
- Penanganan kesalahan yang membocorkan jejak tumpukan atau path internal.
Perbandingan token
Dekode dua JWT dengan Dekoder dan tempel payload yang telah didekode ke Bandingkan untuk melihat klaim yang berubah antarsesi atau setelah eskalasi hak akses.
Perbandingan permintaan
Tempel dua versi permintaan - misalnya, satu dengan token CSRF dan satu tanpa token - untuk memastikan kolom yang berbeda secara persis sebelum menyusun pembuktian konsep.
Bukti sebelum/sesudah eksploitasi
Rekam respons sebelum dan sesudah langkah eksploitasi untuk menunjukkan perubahan status sebagai bukti dalam temuan.