- 1、本文档共15页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
安全与接口测试
接口与安全测试
云层
厦门云层天咨软件技术有限公司
Xiamen cloudits Consulting Software Technology Co. Ltd.
什么是接口测试
• 接口是指系统模块与模块或系统与系统间进行交互,一般我们用的多
的是HTTP协议的接口、WebService协议的接口,还有RPC (Remote
Procedure Call Protocol )——远程过程调用协议的接口。
• 不管是哪种接口,其本质就是发送一个request ,然后服务器响应后返
回一个response ,然后我们对response进行分析,这即是接口测试。
– 1.接口测试用例
– 2.接口报文及接口地址
厦门云层天咨软件技术有限公司
Xiamen cloudits Consulting Software Technology Co. Ltd.
接口测试工具及原理
• 常见接口测试工具
– 典型商业工具:loadrunner,soapui
– 典型开源工具: jmeter jsoup httpclient python中的urllib2,urllib库
– 扩展插件:Poster、POSTMAN
• 接口测试与抓包
• 协议原理
• 协议捕获(Firebug、Fiddler、Httpwatch )
• 协议变更 (Poster、PostMan )
• 接口测试工具的选择
厦门云层天咨软件技术有限公司
Xiamen cloudits Consulting Software Technology Co. Ltd.
接口与安全
• 病从口入
– 看起来很干净的东西未必吃下去就安全
– 而食品安全就是要确保入口的安全
• 外部的安全并不能有效确保安全
– 过期的食品
– 加工不当的食品
厦门云层天咨软件技术有限公司
Xiamen cloudits Consulting Software Technology Co. Ltd.
安全攻击
• 安全攻击的方式很有多
– 钓鱼
– 网络监听
– 注入
– ……
厦门云层天咨软件技术有限公司
Xiamen cloudits Consulting Software Technology Co. Ltd.
接口安全注入
• UI经常会限制我们输入某些内容
• 跳过接口的UI往往毫无防备
• 这里以SQL Inject为例来演示注入
厦门云层天咨软件技术有限公司
Xiamen cloudits Consulting Software Technology Co. Ltd.
前端页面
head label
meta http-equiv=Content-Type content=text/html; charset=utf-8 / input type=password name=password id=password /
title企业人事管理系统/title /label/td
/head
您可能关注的文档
- 奥德赛操作要点手册.pdf
- 如何做好营销人员日常管理.pdf
- 如何判断ICP-MS在正常的工作状态及如何维护仪器.pdf
- 如何养好草坪.pdf
- 奥兰多迪斯尼主题娱乐游乐园案例研究.pdf
- 奥克斯盛世华庭规划设计.pdf
- 如何在SonicWALL和Cisco之间建立IPSec VPN_G5_Enhanced.pdf
- 奥玛使用说明书.pdf
- 如何在zynq上挂linux_第二章.pdf
- 女性生殖系统生理——2014-4-10英文版 吴氢凯.pdf
- 人教版九年级英语全一册单元速记•巧练Unit13【速记清单】(原卷版+解析).docx
- 人教版九年级英语全一册单元速记•巧练Unit9【速记清单】(原卷版+解析).docx
- 人教版九年级英语全一册单元速记•巧练Unit11【速记清单】(原卷版+解析).docx
- 人教版九年级英语全一册单元速记•巧练Unit14【单元测试·提升卷】(原卷版+解析).docx
- 人教版九年级英语全一册单元速记•巧练Unit8【速记清单】(原卷版+解析).docx
- 人教版九年级英语全一册单元速记•巧练Unit4【单元测试·提升卷】(原卷版+解析).docx
- 人教版九年级英语全一册单元速记•巧练Unit13【单元测试·基础卷】(原卷版+解析).docx
- 人教版九年级英语全一册单元速记•巧练Unit7【速记清单】(原卷版+解析).docx
- 苏教版五年级上册数学分层作业设计 2.2 三角形的面积(附答案).docx
- 人教版九年级英语全一册单元速记•巧练Unit12【单元测试·基础卷】(原卷版+解析).docx
最近下载
- 2024年中国石油秋季招聘通用能力考试笔试备考试题及答案解析.docx
- 第一课 教室盆栽我做主—盆栽养护 课件 浙科版综合实践活动四年级上册.pptx
- 医疗安全(不良)事件根本原因分析法活动指南.pdf VIP
- 2023年中考押题预测卷02(杭州卷)-英语(考试版)A4.docx
- 于品 清华丘班数学分析讲义.pdf VIP
- 金融风险管理(中央财经大学)中国大学MOOC(慕课)章节测验试题(答案).pdf
- 一年一度喜剧大赛江东鸣《先生请出山》完整台词.docx VIP
- 党员立足本职岗位发挥党员先锋引领作用发言稿.doc VIP
- 《机床电气控制》M7130型卧轴矩台平面磨床的电气控制.pdf VIP
- Unit 4 Period 4 Developing Ideas 课件-高一上学期英语课件(外研社2019必修第一册).pptx
文档评论(0)