如何模拟POST参数错误的情况?

rich · 发表于 2008-1-16 14:20:51

我要测一个登录功能,是一个三方握手验证过程．
１．首先登录一个网站Ａ，发出请求到Ｂ网站，Ｂ验证该请求userID是否正确，同时生成一个自己的ID1,并把userID和ID1发送回Ａ．
２．Ａ把userID和ID1保存下来，同时生成ID2，然后把userID,ID1和ID2发给Ｂ做再次验证．
３．Ｂ验证userID和ID1后，把userID,ID1和ID2发给Ａ．
４．Ａ再次验证这三个值，如果正确．就允许登录．
过程就是这样，是用post实现的．
我现在想做个测试（目的是看数据丢失时，能不能登录），即在第４步时，把userID,ID1和ID2其中某个值设为空，看看是否会成功跳转到一个错误提示页．
我用fiddler工具可以看到三个ID的值，但不知道该如何做测试．因为三个参数没有在url中出现，修改url是实现不了的．
请教有经验的朋友，该如何操作？

rich · 发表于 2008-1-16 16:10:31

期待回答！

lf0026 · 发表于 2008-1-18 16:42:51

我也想知道帮你顶上去吧

rich · 发表于 2008-1-21 09:26:37

没人回答.继续顶!
期待……

rich · 发表于 2008-1-29 15:50:00

没人回答,难道高人都回家过年了吗?

webview · 发表于 2008-2-14 10:08:21

这个过程是否过于累赘了

AwL_1124 · 发表于 2008-10-10 10:28:48

期待···

bydcsgy · 发表于 2008-11-13 17:13:33

这个问题很难吗???还是做安全性测试的朋友太少了?
最近看了下feddler工具,像楼主说的问题应该是可以解决的

bydcsgy · 发表于 2008-11-13 17:27:31

没有具体网站去试验,暂且说下方法吧
正常操作一次,然后选中第四步所说的A网站,在feddler左下角的快捷操作输入bpu ctrl+i(插入第四步所说的A网站当前页面),回车,切换至浏览器刷新页面,重新操作,遇到A网站时feddler就会自动停止与A网站的服务器之间的消息,待你在feddler中设置了要传递的post参数(或不设置,根据需要判断)直接在session inspector选项卡下单击绿色的run to completion查看浏览器的变化即可

		自动登录	找回密码
密码			(注-册)加入51Testing

[原创] 如何模拟POST参数错误的情况?

相关帖子

站长推荐 /1