Comparar
Comparar mostra as diferenças entre dois textos lado a lado, destacando adições, remoções e linhas sem alterações.
Usar a ferramenta
- Cole ou digite o conteúdo no painel esquerdo.
- Cole ou digite o conteúdo no painel direito.
- A visualização das diferenças é atualizada imediatamente. As adições são destacadas em uma cor, as remoções em outra, e as linhas sem alterações são exibidas como contexto.
Você também pode enviar conteúdo diretamente para Comparar a partir de outras ferramentas; por exemplo, clicar com o botão direito em uma resposta no Histórico HTTP oferece a opção "Enviar para Comparar".
Interpretar as diferenças
- Linhas presentes apenas no painel esquerdo são marcadas como remoções.
- Linhas presentes apenas no painel direito são marcadas como adições.
- Linhas idênticas nos dois painéis aparecem sem destaque.
- As diferenças entre caracteres são exibidas dentro das linhas alteradas quando elas são, em sua maior parte, semelhantes.
Usos comuns
Comparação do comportamento das respostas
Envie a mesma requisição com dois valores de parâmetro diferentes e compare as respostas. Uma diferença no tamanho do corpo, no conteúdo ou nos cabeçalhos pode indicar:
- Verificações de autorização que respondem de forma diferente conforme o papel do usuário.
- Reflexão de parâmetros que aparece em um caso e não no outro.
- Tratamento de erros que expõe rastros de pilha ou caminhos internos.
Comparação de tokens
Decodifique dois JWTs com o Decodificador e cole os payloads decodificados em Comparar para ver quais declarações mudaram entre sessões ou após uma elevação de privilégios.
Comparação de requisições
Cole duas versões de uma requisição; por exemplo, uma com um token CSRF e outra sem ele, para confirmar exatamente quais campos diferem antes de montar uma prova de conceito.
Evidência antes e depois da exploração
Capture a resposta antes e depois de uma etapa de exploração para mostrar a mudança de estado como evidência em um achado.