跳至主要內容

比較 ​

比較工具會並排顯示兩份文字輸入的差異,醒目標示新增、刪除及未變更的行。

使用工具 ​

  1. 在左側面板貼上或輸入內容。
  2. 在右側面板貼上或輸入內容。
  3. 差異檢視會立即更新。新增與刪除內容各以不同顏色標示,未變更的行則顯示為前後文。

你也可以從其他工具直接將內容傳送至比較工具。例如,在 HTTP 歷程記錄中以滑鼠右鍵點選回應,即可使用「傳送至比較」選項。

判讀差異 ​

  • 僅出現在左側面板的行會標示為刪除。
  • 僅出現在右側面板的行會標示為新增。
  • 兩側相同的行不會醒目標示。
  • 若變更行的內容大致相似,會在行內顯示字元層級的差異。

常見用途 ​

比較回應行為 ​

以兩個不同的參數值傳送同一請求,再比較回應。本文大小、內容或標頭的差異可能表示:

  • 授權檢查會依使用者角色產生不同回應。
  • 參數反映只在其中一種情況出現。
  • 錯誤處理洩漏堆疊追蹤或內部路徑。

比較權杖 ​

使用解碼器解碼兩個 JWT,將解碼後的酬載貼到比較工具,查看不同工作階段之間或權限提升後,哪些宣告發生變更。

比較請求 ​

貼上請求的兩個版本,例如一個包含 CSRF 權杖、另一個不包含,藉此在建立概念驗證前精確確認不同的欄位。

利用前後的證據 ​

擷取執行漏洞利用步驟前後的回應,以狀態變化作為檢測發現的證據。

專有軟體。保留所有權利。