51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 2657|回复: 5
打印 上一主题 下一主题

[求助] 录制了一个发帖的脚本,回放时退出登录那个页面变成了非法请求

[复制链接]
  • TA的每日心情
    奋斗
    2015-9-1 16:13
  • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]测试小兵

    跳转到指定楼层
    1#
    发表于 2016-3-1 16:34:46 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
    环境是 IE7+WIN7+LR11

    录的action是:登录phpwind85发个贴后退出 ,录完后关联了登录时的verify. 回放时登出后的那个页面变成了非法请求。

    代码如下:

    Action()
    {

    //Correlation comment - Do not change!Original value='9bbf9472c756a08f' Name ='CorrelationParameter_1'

            web_reg_save_param_ex(
                    "ParamName=CorrelationParameter_1",
                    "LB= '",
                    "RB=';\r\nvar modeimg ",
                    SEARCH_FILTERS,
                    "Scope=Body",
                    "RequestUrl=*/phpwind85*",
                    LAST);

            web_url("phpwind85",
                    "URL=http://localhost:8080/phpwind85",
                    "TargetFrame=",
                    "Resource=0",
                    "RecContentType=text/html",
                    "Referer=",
                    "Snapshot=t1.inf",
                    "Mode=HTML",
                    EXTRARES,
           
                    LAST);

            web_submit_data("login.php",
                    "Action=http://localhost:8080/phpwind85/login.php?nowtime=1456811290250&verify={CorrelationParameter_1}",
                    "Method=POST",
                    "TargetFrame=",
                    "RecContentType=text/xml",
                    "Referer=http://localhost:8080/phpwind85/",
                    "Snapshot=t2.inf",
                    "Mode=HTML",
                    ITEMDATA,
                    "Name=jumpurl", "Value=http://localhost:8080/phpwind85/index.php", ENDITEM,
                    "Name=step", "Value=2", ENDITEM,
                    "Name=ajax", "Value=1", ENDITEM,
                    "Name=verify", "Value={CorrelationParameter_1}", ENDITEM,
                    "Name=pwuser", "Value=admin", ENDITEM,
                    "Name=pwpwd", "Value=admin", ENDITEM,
                    "Name=lgt", "Value=0", ENDITEM,
                    LAST);

            web_url("index.php",
                    "URL=http://localhost:8080/phpwind85/index.php",
                    "TargetFrame=",
                    "Resource=0",
                    "RecContentType=text/html",
                    "Referer=",
                    "Snapshot=t3.inf",
                    "Mode=HTML",
                    EXTRARES,
                    "URL=images/wind/bg.jpg", ENDITEM,
                    "URL=images/down.png", ENDITEM,
                    "URL=images/g/facebg_a.png", ENDITEM,
                    LAST);

            web_url("LR",
                    "URL=http://localhost:8080/phpwind85/thread.php?fid=3",
                    "TargetFrame=",
                    "Resource=0",
                    "RecContentType=text/html",
                    "Referer=http://localhost:8080/phpwind85/index.php",
                    "Snapshot=t4.inf",
                    "Mode=HTML",
                    EXTRARES,
           
                    LAST);

            web_url("??",
                    "URL=http://localhost:8080/phpwind85/post.php?fid=3",
                    "TargetFrame=",
                    "Resource=0",
                    "RecContentType=text/html",
                    "Referer=http://localhost:8080/phpwind85/thread.php?fid=3",
                    "Snapshot=t5.inf",
                    "Mode=HTML",
                    EXTRARES,
           
                    LAST);

            web_submit_data("post.php",
                    "Action=http://localhost:8080/phpwind85/post.php?fid=3&nowtime=1456811324349&verify=4cc1d2c22b47080f",
                    "Method=POST",
                    "EncType=multipart/form-data",
                    "TargetFrame=",
                    "RecContentType=text/xml",
                    "Referer=http://localhost:8080/phpwind85/post.php?fid=3",
                    "Snapshot=t6.inf",
                    "Mode=HTML",
                    ITEMDATA,
                    "Name=magicname", "Value=", ENDITEM,
                    "Name=magicid", "Value=", ENDITEM,
                    "Name=verify", "Value=4cc1d2c22b47080f", ENDITEM,
                    "Name=cyid", "Value=0", ENDITEM,
                    "Name=ajax", "Value=1", ENDITEM,
                    "Name=iscontinue", "Value=0", ENDITEM,
                    "Name=atc_title", "Value=????????", ENDITEM,
                    "Name=atc_content", "Value=????????", ENDITEM,
                    "Name=usernames", "Value=", ENDITEM,
                    "Name=atc_tags", "Value=", ENDITEM,
                    "Name=atc_money", "Value=0", ENDITEM,
                    "Name=atc_credittype", "Value=money", ENDITEM,
                    "Name=atc_rvrc", "Value=0", ENDITEM,
                    "Name=replyrewardcredit", "Value=money", ENDITEM,
                    "Name=replyreward[replyrewardnum]", "Value=", ENDITEM,
                    "Name=replyreward[replyrewardtimes]", "Value=", ENDITEM,
                    "Name=replyreward[replyrewardreptimes]", "Value=1", ENDITEM,
                    "Name=replyreward[replyrewardchance]", "Value=10", ENDITEM,
                    "Name=atc_usesign", "Value=1", ENDITEM,
                    "Name=atc_autourl", "Value=1", ENDITEM,
                    "Name=atc_convert", "Value=1", ENDITEM,
                    "Name=digest", "Value=0", ENDITEM,
                    "Name=topped", "Value=0", ENDITEM,
                    "Name=replayorder", "Value=0", ENDITEM,
                    "Name=step", "Value=2", ENDITEM,
                    "Name=pid", "Value=", ENDITEM,
                    "Name=action", "Value=new", ENDITEM,
                    "Name=fid", "Value=3", ENDITEM,
                    "Name=tid", "Value=0", ENDITEM,
                    "Name=article", "Value=0", ENDITEM,
                    "Name=special", "Value=0", ENDITEM,
                    "Name=_hexie", "Value=e6a6ca4819f5e54f", ENDITEM,
                    LAST);

            web_url("read.php",
                    "URL=http://localhost:8080/phpwind85/read.php?tid=28&ds=1",
                    "TargetFrame=",
                    "Resource=0",
                    "RecContentType=text/html",
                    "Referer=",
                    "Snapshot=t7.inf",
                    "Mode=HTML",
                    EXTRARES,

                    LAST);

            web_url("??",
                    "URL=http://localhost:8080/phpwind85/login.php?action=quit&verify=d0729cb8259a28ad",
                    "TargetFrame=",
                    "Resource=0",
                    "RecContentType=text/html",
                    "Referer=http://localhost:8080/phpwind85/read.php?tid=28&ds=1",
                    "Snapshot=t8.inf",
                    "Mode=HTML",
                    EXTRARES,
                   
                    LAST);

    return 0;
    }


    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?(注-册)加入51Testing

    x
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏
    回复

    使用道具 举报

  • TA的每日心情
    奋斗
    2015-9-1 16:13
  • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]测试小兵

    2#
     楼主| 发表于 2016-3-1 16:35:52 | 只看该作者
    EXTRARES后面的代码被我删了好多····感觉是样式的代码
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-9-21 15:25
  • 签到天数: 50 天

    连续签到: 1 天

    [LV.5]测试团长

    3#
    发表于 2016-3-2 10:35:28 | 只看该作者
    后面还有verfiy呢,为什么不全部替换成关联参数

    评分

    参与人数 1测试积点 +10 收起 理由
    lsekfe + 10 积极回复获得测试积点10

    查看全部评分

    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2018-8-27 15:56
  • 签到天数: 322 天

    连续签到: 1 天

    [LV.8]测试军长

    4#
    发表于 2016-3-2 14:09:28 | 只看该作者
    Action=http://localhost:8080/phpwind85/post.php?fid=3&nowtime=1456811324349&verify=4cc1d2c22b47080f

    action有问题。。。最好把时间也参数化一下
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2015-9-1 16:13
  • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]测试小兵

    5#
     楼主| 发表于 2016-3-3 09:50:44 | 只看该作者
    seagull1985 发表于 2016-3-2 14:09
    Action=http://localhost:8080/phpwind85/post.php?fid=3&nowtime=1456811324349&verify=4cc1d2c22b47080f
    ...

    参数化后关联么?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-9-21 15:25
  • 签到天数: 50 天

    连续签到: 1 天

    [LV.5]测试团长

    6#
    发表于 2016-3-3 10:46:15 | 只看该作者
    yy_miao 发表于 2016-3-3 09:50
    参数化后关联么?

    不太清楚verify后面的值是什么算出来的,有可能是nowtime的值参与进去了,所以最好还是关联一下吧
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-7 07:50 , Processed in 0.065973 second(s), 25 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表