fiddler抓包改请求参数--安全性检查

fiddler抓包操作请参考

fiddler安转配置

需求

测试需求：兑换礼品所需要的能量值不够，看是否仍旧兑换礼品成功
技术需求：使用fiddler抓包，修改请求参数值，将修改后的值传给后端，从而获取礼品成功

1、调用接口
2、填写参数
3、返回兑换成功结果

修改前端请求参数操作

1. 使用fiddler抓包，抓到请求接口以及对应的参数记录。如下图所示，正常请求是不可以请求成功的。
   

2. 点击页面中的composer（用来修改请求参数），将请求拖拽至composer页面中，如下图所示：
   
   
   注意：（1）右边的框为拖拽后的请求，类型为post，后边是请求地址
（2）下边的requestbody是请求参数

3. 获取到请求参数后，修改请求参数值（可将请求参数复制出来，粘贴在postman中修改参数），修改为想要的参数值，如下图所示：
   
   注意：这里将值7800，修改为1。

4. 修改成功后，点击执行按钮，执行成功，兑换成功。