Porównaj
Narzędzie Porównaj wyświetla obok siebie różnice między dwoma tekstami, wyróżniając dodane, usunięte i niezmienione wiersze.
Korzystanie z narzędzia
- Wklej lub wpisz treść w lewym panelu.
- Wklej lub wpisz treść w prawym panelu.
- Widok różnic aktualizuje się natychmiast. Dodane fragmenty są wyróżnione jednym kolorem, usunięte innym, a niezmienione wiersze zapewniają kontekst.
Możesz też wysłać treść bezpośrednio do narzędzia Porównaj z innych narzędzi — na przykład kliknięcie odpowiedzi prawym przyciskiem myszy w Historii HTTP udostępnia opcję „Porównaj...”.
Odczytywanie różnic
- Wiersze obecne tylko w lewym panelu są oznaczone jako usunięte.
- Wiersze obecne tylko w prawym panelu są oznaczone jako dodane.
- Identyczne wiersze w obu panelach nie są wyróżnione.
- W zmienionych wierszach, które pozostają w dużej mierze podobne, pokazane są również różnice na poziomie pojedynczych znaków.
Typowe zastosowania
Porównywanie zachowania odpowiedzi
Wyślij to samo żądanie z dwiema różnymi wartościami parametru i porównaj odpowiedzi. Różnica w rozmiarze treści, zawartości lub nagłówkach może wskazywać na:
- Kontrole autoryzacji reagujące różnie w zależności od roli użytkownika.
- Odzwierciedlenie parametru, które występuje w jednym przypadku, a w drugim nie.
- Obsługę błędów ujawniającą ślady stosu lub wewnętrzne ścieżki.
Porównywanie tokenów
Zdekoduj dwa tokeny JWT za pomocą Dekodera i wklej zdekodowane ładunki do narzędzia Porównaj, aby sprawdzić, które deklaracje zmieniły się między sesjami lub po eskalacji uprawnień.
Porównywanie żądań
Wklej dwie wersje żądania — na przykład z tokenem CSRF i bez niego — aby przed przygotowaniem demonstracji podatności dokładnie potwierdzić, które pola się różnią.
Dowód przed wykorzystaniem podatności i po nim
Przechwyć odpowiedź przed krokiem wykorzystującym podatność i po nim, aby pokazać zmianę stanu jako dowód w ustaleniu.