测下来发现两个小问题: 1.扫描结果未按接口去重,导致同一个接口会出现很多次 2.扫描结果不包含body字段,不便于人工确认,举例:一个公开接口,AB用户返回一样,但因看不到body无法在报告中确认 还得回到burpsuite中确认,希望优化下 感谢感谢~