yakit 【Help~】Yakit 如何有效测试越权、未授权，就类似Bp里的插件，填写低权限的Cookie、未授权要删除的头部认证标识，管理员只需要点点点就可以最后看结果了。

几位解惑的师傅，你们好我在Bilibili上把课程都看过了，但仍存在一个疑惑： Yakit 如何有效测试越权、未授权，就类似Bp里的插件，填写低权限的Cookie、未授权要删除的头部认证标识，管理员只需要点点点就可以最后看结果了，那些URI存在越权，哪些URI存在未授权。 Yakit里我看到有类似介绍的插件，但都不尽人意，自己添加了替换规则，比如捕获Cookie替换为低权限用户的Cookie值，但是没成功（我开启了替换功能）。麻烦解惑，或者能提供一点小小的帮助，即解决方法，谢谢。