Vergelijken
Vergelijken toont twee tekstinvoeren naast elkaar en markeert toegevoegde, verwijderde en ongewijzigde regels.
Het hulpmiddel gebruiken
- Plak of typ inhoud in het linkerpaneel.
- Plak of typ inhoud in het rechterpaneel.
- De verschillenweergave wordt direct bijgewerkt. Toevoegingen krijgen één kleur, verwijderingen een andere en ongewijzigde regels worden in hun context getoond.
Je kunt ook inhoud rechtstreeks vanuit andere hulpmiddelen naar Vergelijken sturen. Als je bijvoorbeeld met de rechtermuisknop op een antwoord in HTTP-geschiedenis klikt, vind je de optie ‘Verzoek > Vergelijken…’.
De verschillen lezen
- Regels die alleen in het linkerpaneel staan, worden als verwijderingen gemarkeerd.
- Regels die alleen in het rechterpaneel staan, worden als toevoegingen gemarkeerd.
- Regels die in beide panelen identiek zijn, verschijnen zonder markering.
- Binnen gewijzigde regels die grotendeels overeenkomen, worden verschillen op tekenniveau getoond.
Veelvoorkomende toepassingen
Antwoordgedrag vergelijken
Verstuur hetzelfde verzoek met twee verschillende parameterwaarden en vergelijk de antwoorden. Een verschil in bodygrootte, inhoud of headers kan wijzen op:
- Autorisatiecontroles die afhankelijk van de gebruikersrol anders reageren.
- Een teruggekaatste parameter die in het ene geval wel en in het andere niet verschijnt.
- Foutafhandeling die stacktraces of interne paden lekt.
Tokens vergelijken
Decodeer twee JWT's met Decoder en plak de gedecodeerde payloads in Vergelijken om te zien welke claims tussen sessies of na een privilege-escalatie zijn veranderd.
Verzoeken vergelijken
Plak twee versies van een verzoek, bijvoorbeeld één met en één zonder CSRF-token, om precies vast te stellen welke velden verschillen voordat je een proof-of-concept maakt.
Bewijs voor en na een exploit
Leg het antwoord vóór en na een exploitstap vast om de toestandswijziging als bewijs bij een bevinding te tonen.