v3.3.9版本风鸟提示无效cookie

[hyzaw]

📝 问题描述

风鸟Cookie填入后提示验证失败

🕹 复现步骤

请按照实际操作步骤填写，确保可复现（示例格式）：

1. 使用环境：

   • 目标系统：Windows 11
   • 无影版本：v3.3.9

2. 功能配置：

   • 功能模块：信息收集
   • 配置截图：

3. 异常描述：
   • 网页搜索正常，Tscan提示无效

[hyzaw]

原因已发现：全局配置设置了指定header Authorization导致，请问这是否是预期行为

[TideSec]

全局配置中的header会增加到所有http请求中，可能Authorization信息被风鸟服务端识别解析了，导致认证失败，说明Authorization对风鸟来说属于级别比较高的校验，恭喜你fuzz到一个认证参数