Tamperdata工具使用(登陆时就修改用户名),篡改post数据

Tamperdata是firefox上的一款插件,它可以实现篡改数据的功能,这样可以做一些安全的测试验证,他的原理就是在发出请求前,在本地就开始改动数据,下面修改post请求

1.安装Tamperdata插件

在火狐浏览器中选择附加组件Tamperdata工具使用(登陆时就修改用户名),篡改post数据

2.选择获取附加组件,并且在搜索框中搜索Tamperdata插件(因为我已经安装了,所以现在就没有了)

Tamperdata工具使用(登陆时就修改用户名),篡改post数据

 2.使用

在浏览器中输入url地址时,开启tamper

Tamperdata工具使用(登陆时就修改用户名),篡改post数据

模拟登陆时修改用户,登陆用户如下,并点击登录按钮

Tamperdata工具使用(登陆时就修改用户名),篡改post数据

提交按钮后就被拦截了,点击tamper,

Tamperdata工具使用(登陆时就修改用户名),篡改post数据

修改用户名,为zhang2

Tamperdata工具使用(登陆时就修改用户名),篡改post数据

点击确定,并点击submit

Tamperdata工具使用(登陆时就修改用户名),篡改post数据

登录之后就为zhang2的用户名了

Tamperdata工具使用(登陆时就修改用户名),篡改post数据

teamper一般是用来修改post数据,如果修改get数据,一般是修改cookies内容,等待研究下,看如何去做

上一篇:oracle存储过程异常捕获


下一篇:【开发技术】java异常的捕获与抛出原则