【技术干货】Python之模拟http请求测试

首先我们用django建一个简单的web应用,然后启动并访问

1.用python模拟get请求

在浏览器中访问该应用http://127.0.0.1:8000，并通过firebug看下网络请求

一个get请求,状态码为200，然后响应了一些html

用python来替代浏览器模拟试试吧

用python模拟的get，获取返回的状态与内容都是与浏览器一致的，只是html没有渲染出界面来

 

2.用python模拟post

在浏览器中输入页面http://127.0.0.1:8000/index/,然后在输入用户与密码，点击提交

看下网络请求，是在使用post向http://127.0.0.1:8000/add/提交数据,参数是user,password

看响应内容

现在我们用python同样模拟下post请求

看起来好好的样子，有没有感觉这个post有问题,看起来很容易被伪造啊，

嗯，存在跨站请求伪造漏洞，在cookies里面加个token看看

有了csrftoken以后，我们再来试试提交，会发现post提交内容中多了个参数，这样是不是安全了一点

再来用python试试吧

用户和密码的值我知道，但是csrfmiddlewaretoken的值我不知道啊，这怎么弄呢？

仔细观察就会发现，csrfmiddlewaretoken的值其实就是cookies里面的csrftoken值

而csrftoken这个值在访问http://127.0.0.1:8000/index就会有了(其实就是服务端返回这个值的)

总结：python能够用request库模拟http协议请求，get,post,加cookies.

假设上面的post接口是一个登录接口，加上csrf真的很安全吗，当然不是，这个例子中python就能简单模拟，用jmeter也能去并发请求(下次分享)，但如果加上图片验证码的话，嘿嘿，你看着办吧！

 

PS：想知道上文中演示的web应用是怎么搭建的吗，那就期待下次的分享吧！可恶,又是下次分享啊！