去除cookie，看返回信息

这个好整，就是用requests重发数据包，去掉headers头里面的cookie信息，然后去访问，或者直接自定义headers，去掉里面的token，自定义一个header，然后直接去访问，headers中不包含任何身份标识字样

ok，第一个已经成功了，还有一点小问题，就是header头的问题

第二个检测平行越权的

首先登陆一个账户，获取其headers头，加到插件里面

再登陆另一个账户，点点点，如果返回数据包相同，就认为存在越权

这个idea太他妈牛逼了