最近护网行动又双叒叕来了,每次排查横向越权问题就跟玩扫雷似的。上周刚被红队用普通用户权限扒出后台管理接口,甲方爸爸的脸色那叫一个难看...(猛灌一口咖啡)。不知道你们有没有遇到过这种场景:明明配了RB...
一款自动化授权测试工具
工具介绍 Authz0是一款自动化授权测试工具,可以根据URL和角色与凭证识别未经授权的访问。URL和角色作为基于YAML的模板进行管理,可以通过authz0自动创建和添加。您还可以使用一次创建/生成...