Cora_sasa的博客

2）停留系统代码设置的指定时长，不做任何客户端与服务器的交互操作，如30分钟，30分钟后再在Repeater模块单击Go按钮，再次发送查看用户信息请求，如果能看到用户信息则表示标识生命周期没起作用，如果看不到用户信息并提示需用户登录等信息则标识生命周期正常执行了。1）登录系统后，查看用户信息，比如进入我的页面，同时使用Burp suite截取用户信息及session，且空白区域右击，将请求Send Repeater，请请求发送到Repeater模块。