应用场景
1、原理：通过代理的方式来抓取（断点方式为：正T，已开启抓取功能）请求、响应数据（代理角色）
2、可进行接口安全测试
2.1特别是拦取金额类的篡改
2.2敏感数据的窃取（账号密码，身份证，银行卡等）
3、响应抓取，断点方式为：反T
一、断点设置：
二、请求断点：正T
1、选中对应链接，修改请求参数
2、发送请求
3、查看响应信息
三、响应断点：反T
2、修改响应信息：
2、发送请求
3、查看请求响应信息
Fiddler：2、断点设置请求/响应
最新推荐文章于 2024-12-30 23:30:33 发布
本文介绍了如何通过代理工具来抓取并修改接口请求和响应数据，特别是在接口安全测试中，重点针对金额篡改和敏感信息（如账号密码、身份证、银行卡号）的保护。通过断点设置，可以模拟攻击行为，检查系统的防御能力，并理解如何防止数据泄露。
扫一扫
563
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
