如何模拟POST参数错误的情况?

rich

我要测一个登录功能,是一个三方握手验证过程．
１．首先登录一个网站Ａ，发出请求到Ｂ网站，Ｂ验证该请求userID是否正确，同时生成一个自己的ID1,并把userID和ID1发送回Ａ．
２．Ａ把userID和ID1保存下来，同时生成ID2，然后把userID,ID1和ID2发给Ｂ做再次验证．
３．Ｂ验证userID和ID1后，把userID,ID1和ID2发给Ａ．
４．Ａ再次验证这三个值，如果正确．就允许登录．
过程就是这样，是用post实现的．
我现在想做个测试（目的是看数据丢失时，能不能登录），即在第４步时，把userID,ID1和ID2其中某个值设为空，看看是否会成功跳转到一个错误提示页．
我用fiddler工具可以看到三个ID的值，但不知道该如何做测试．因为三个参数没有在url中出现，修改url是实现不了的．
请教有经验的朋友，该如何操作？

bydcsgy

没有具体网站去试验,暂且说下方法吧
正常操作一次,然后选中第四步所说的A网站,在feddler左下角的快捷操作输入bpu ctrl+i(插入第四步所说的A网站当前页面),回车,切换至浏览器刷新页面,重新操作,遇到A网站时feddler就会自动停止与A网站的服务器之间的消息,待你在feddler中设置了要传递的post参数(或不设置,根据需要判断)直接在session inspector选项卡下单击绿色的run to completion查看浏览器的变化即可

bydcsgy

这个问题很难吗???还是做安全性测试的朋友太少了?
最近看了下feddler工具,像楼主说的问题应该是可以解决的

AwL_1124

期待···

webview

这个过程是否过于累赘了

rich

没人回答,难道高人都回家过年了吗?

rich

没人回答.继续顶!
期待……

lf0026

我也想知道 帮你顶上去吧

rich

期待回答！