未授权访问误报及优化建议 about packer-fuzzer HOT 4 CLOSED

还有，可以增加 “非”关键字过滤，也就是响应中出现某个关键字就过滤掉，不显示。
比如某接口直接请求会响应：
{"status": -3, "message": "\u83b7\u53d6\u6570\u636e\u5931\u8d25"}
那我就想通过\u83b7\u53d6\u6570\u636e\u5931\u8d25 过滤掉一大批接口。
这个功能可以在html上实现，也可以在参数上加，建议在html上实现。

from packer-fuzzer.

html可以把相同的响应列出来。需要鉴权的响应内容其实都一样，根据返回长度排序，很快能分析出真正有未授权的接口。

from packer-fuzzer.

html可以把相同的响应列出来。需要鉴权的响应内容其实都一样，根据返回长度排序，很快能分析出真正有未授权的接口。

此功能已经实现：3b86f52

from packer-fuzzer.

1：HTTP状态码过滤，如500，401，403等。
3：增加可选的授权参数，如--token/--cookie，对比授权和未授权请求某API的返回内容进行过滤。

1和3两个功能已经存在，可见说明文档，感谢您的支持！我们会持续优化

from packer-fuzzer.