先来说Open browser吧,第一次使用,可能会提示:net. portswigger.devtools.client.a9:Refusing to start browser as your current configuration does not support running withour sandbox。
点击模拟器中右上角中的设置,选择手机与网络,点击开启桥接模式,此时会下载一个 驱动,下载完成后选择DHCP模式,保存设置,此时会让你保存重启,点击确定,再次打开就可以发现IP地址与物理机处于同一网段,此时使用物理机ping该IP,可以相互ping通。
2、容易出现的地方:一般越权漏洞容易出现在权限页面增,删,改,查的地方,当用户对权限页面内的信息进行这些操作时,后台需要对当前用户的权限进行校验,看其是否具备操作权限,从而给出响应,而如果校验的规则过于简单则容易出现越权漏洞;