![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
工具
OneOneZzzzzz
测试咸鱼一枚
展开
-
Jmeter-登录接口测试
之前使用python模拟登录过设备也正常获取到了cookie,这次使用jmeter来实现登录,熟悉一下jmeter的各个组件这次登录用到一些组件,参数的定义,调用外部python脚本,正则表达式提取信息,debug组件调试正则表达式,循环语句,和if逻辑组件判断登录是否成功给我的感觉像是有一半写代码的感觉,只是这种是图形界面上进行的整体的脚本如下:首先创建一个用户变量定义组件,用来存储相关变化的信息,譬如账号密码,ip等等再创建一个循环控制器,看需要执行多少次,变量的使用方式是${变原创 2020-09-22 19:09:04 · 1076 阅读 · 0 评论 -
越权访问的相关问题
什么身份那就做什么身份的事情身份信息存储在cookie中,拿到这个A用户的cookie去做B用户才能做的事情,如果成功了,那么就是越权成功了最近在测试某公司的设备时,发现其实很多B用户的url在A用户中只是前端限制了,后端并没有限制或者拿到A用户的cookie通过发包做了B用户才有权限的事情越权访问分为两种,一个是垂直越权,是普通用户做了超级用户才能做的事情,一个是水平越权,都是同一等级的用户,A用户设置了B用户的东西,或者查询了B用户的信息1.log用户修改sys用户才有权限设置的选项首先原创 2020-09-19 17:00:50 · 1323 阅读 · 0 评论 -
抓取手机的数据包
在PC端抓http数据包很方便,那么如何在来抓取手机上的数据包呢?可以使用Fiddler或者是Brupsuite,设置的方法基本上类似,都是通过手机接入和PC同一个局域网,然后手机上配置代理服务器到PC的地址和抓包程序的端口首先开启Brupsuite,然后配置一个监听端口,配置的地址指定为本机能够上网的局域网ip地址看是否需要拦截服务器的响应,来配置响应拦截的开关手机修改wifi的代理服务器,配置为192.168.11.104和8888,为PC的地址和端口此时手机打开一个http的原创 2020-09-19 16:48:45 · 1553 阅读 · 0 评论