抓包基础概述,以及为什么抓包

百度词条“抓包”

抓包(packet capture)就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作,也用来检查网络安全。抓包也经常被用来进行数据截取等。

说人话就是在做测试时候,需要看到接口发送的数据和返回数据, 以及server端的包内容是不是正确的。
1、为啥抓包、抓包用来干嘛??
如果有接口文档,那么想看数据是否返回、接收正确
如果没有接口文档,那么抓取接口,以及返回值
查看接口安全
app抓包:查看app发送的请求接口,(其实还是抓包的接口数据)
例:银行取钱,卡里1000,取2000,如果只在前台做校验,那么接口抓取数据后,断点改成3000,但是后台没有校验,那么取成功了。

大家不要小瞧这个问题哈,很多小黑客专门挑新上架的app,尤其涉及取现的,专门挖漏洞套现

抓包工具
Fiddler、postman、wireshark、charles等等

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值