fiddler抓包改请求参数--安全性检查

最新推荐文章于 2024-11-25 10:15:00 发布

原创最新推荐文章于 2024-11-25 10:15:00 发布 · 1k 阅读

CC 4.0 BY-SA版权

文章标签：

本文介绍了如何利用Fiddler进行网络抓包，并修改请求参数以达到测试目的。在测试兑换礼品功能时，即使能量值不足，通过Fiddler抓取请求，将接口请求参数值修改为期望值，如将7800改为1，然后发送请求，可以实现兑换成功。

测试需求：兑换礼品所需要的能量值不够，看是否仍旧兑换礼品成功
技术需求：使用fiddler抓包，修改请求参数值，将修改后的值传给后端，从而获取礼品成功

1、调用接口
2、填写参数
3、返回兑换成功结果

使用fiddler抓包，抓到请求接口以及对应的参数记录。如下图所示，正常请求是不可以请求成功的。
点击页面中的composer（用来修改请求参数），将请求拖拽至composer页面中，如下图所示：

注意：（1）右边的框为拖拽后的请求，类型为post，后边是请求地址
（2）下边的requestbody是请求参数
获取到请求参数后，修改请求参数值（可将请求参数复制出来，粘贴在postman中修改参数），修改为想要的参数值，如下图所示：

注意：这里将值7800，修改为1。
修改成功后，点击执行按钮，执行成功，兑换成功。