51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 6079|回复: 11
打印 上一主题 下一主题

web测试,如何绕开js脚本规则,将不合法字符串发送到后台

[复制链接]

该用户从未签到

跳转到指定楼层
1#
发表于 2013-2-21 20:43:04 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
1.最近测试遇到这种问题


a.产品程序操作可以将一些不合法字符发送到后台,找不到对应bug所在(避开js脚本规则)

这种问题如何产生的,大家有没有遇到


b.遇到这种问题该如何解决
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏
回复

使用道具 举报

该用户从未签到

2#
 楼主| 发表于 2013-2-21 20:43:25 | 只看该作者
自己顶一个
回复 支持 反对

使用道具 举报

该用户从未签到

3#
 楼主| 发表于 2013-2-21 20:43:34 | 只看该作者
再顶一个
回复 支持 反对

使用道具 举报

该用户从未签到

4#
发表于 2013-2-22 11:45:40 | 只看该作者
1.让开发屏蔽掉js再测试
2.用性能测试工具
3.自己写个页面,里面带有相应的cookie,然后直接提交数据
回复 支持 反对

使用道具 举报

该用户从未签到

5#
发表于 2013-3-14 09:39:53 | 只看该作者
楼主太黑了,20综合积分,抢呢吧
回复 支持 反对

使用道具 举报

该用户从未签到

6#
发表于 2013-5-3 17:40:15 | 只看该作者
要分之前,最起码有一个内容的简介之类的吧。谁知道给分后到到的是什么啊?
不会是内容只有一句“谢谢你的20分”把?
回复 支持 反对

使用道具 举报

该用户从未签到

7#
发表于 2014-11-6 11:10:29 | 只看该作者
不通过页面,直接发包就绕过前台了
回复 支持 反对

使用道具 举报

  • TA的每日心情
    开心
    2015-2-26 14:07
  • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]测试小兵

    8#
    发表于 2015-2-26 15:39:40 | 只看该作者
    胡闹为哪般啊
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    9#
    发表于 2015-5-19 09:36:34 | 只看该作者
    直接发包,有不少工具可以实现
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    10#
    发表于 2015-5-29 15:50:02 | 只看该作者
    有不少小工具可满足你的要求,相比JS校验,介个校验叫 服务端校验。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    11#
    发表于 2016-6-15 15:59:46 | 只看该作者
    火狐的tamper data插件可以跳过前段校验
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    12#
    发表于 2016-8-1 08:56:09 | 只看该作者
    走淘宝虽然慢一些 客服很耐心讲解流程并指导作! 不错诚信商家
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-22 03:10 , Processed in 0.073573 second(s), 27 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表