51Testing软件测试论坛

标题: 怎么通过接口测试来发现后端有没有做校验呢？ [打印本页]

作者: 感悟时分 时间: 2018-1-25 16:59
标题: 怎么通过接口测试来发现后端有没有做校验呢？

怎么通过接口测试来发现后端有没有做校验呢？

作者: 做自己的女王ヽ 时间: 2018-1-25 17:00
你构造一个仿冒的 http 请求，在自动化测试工具中发到后台，不通过 App 的操作，也能成功输入数据，尤其是敏感数据的话，就说明后端没做合法安全的校验处理。

作者: Miss_love 时间: 2018-1-26 08:42
通过接口测试，分析response信息
https://yuedu.baidu.com/ebook/aa ... 300a6c30c225901f07d
亲可以看看

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)