比較
比較工具會並排顯示兩份文字輸入的差異,醒目標示新增、刪除及未變更的行。
使用工具
- 在左側面板貼上或輸入內容。
- 在右側面板貼上或輸入內容。
- 差異檢視會立即更新。新增與刪除內容各以不同顏色標示,未變更的行則顯示為前後文。
你也可以從其他工具直接將內容傳送至比較工具。例如,在 HTTP 歷程記錄中以滑鼠右鍵點選回應,即可使用「傳送至比較」選項。
判讀差異
- 僅出現在左側面板的行會標示為刪除。
- 僅出現在右側面板的行會標示為新增。
- 兩側相同的行不會醒目標示。
- 若變更行的內容大致相似,會在行內顯示字元層級的差異。
常見用途
比較回應行為
以兩個不同的參數值傳送同一請求,再比較回應。本文大小、內容或標頭的差異可能表示:
- 授權檢查會依使用者角色產生不同回應。
- 參數反映只在其中一種情況出現。
- 錯誤處理洩漏堆疊追蹤或內部路徑。
比較權杖
使用解碼器解碼兩個 JWT,將解碼後的酬載貼到比較工具,查看不同工作階段之間或權限提升後,哪些宣告發生變更。
比較請求
貼上請求的兩個版本,例如一個包含 CSRF 權杖、另一個不包含,藉此在建立概念驗證前精確確認不同的欄位。
利用前後的證據
擷取執行漏洞利用步驟前後的回應,以狀態變化作為檢測發現的證據。