2013年2月4日

伪造http请求救急

摘要: 有些意外情况可能到导致正常提交行为无法执行,如提交按钮不见了,有时候即使用一些手段找出来了发现也执行不了提交,怎么办呢?我常用的一招,伪造http请求,拿到正常的请求头信息,进行部分修改,对应到你需要处理的那条数据(或者说页面),通过一些工具(如fiddler)提交之,搞定。例子:某个正常的http request header:GET http://mis.b.baidu.com:8900/auditdeny?versionid=39822181&forbidflag=206_3&auditarea=diff_edit HTTP/1.1 Host: mis.b.baidu.c 阅读全文

posted @ 2013-02-04 17:47 argb 阅读(4015) 评论(1) 推荐(0) 编辑

导航