下载后可任意编辑Webscarab 工具使用介绍【功能及原理】 webscarab 工具的主要功能:利用代理机制,它可以截获客户端提交至服务器的所有 http 请求消息,还原 http 请求消息并以图形化界面显示其内容,并支持对 http 请求信息进行编辑修改
原理:webscarab 工具采纳 web 代理原理,客户端与 web 服务器之间的 http 请求与响应都需要经过 webscarab 进行转发,webscarab 将收到的 http 请求消息进行分析,并将分析结果图形化显示如下:【工具使用】1、 运行 WebScarab,我们选择了 get 与 post,我们只需要 get 与 post 请求的 http 消息进行篡改
下载后可任意编辑2、 打开 IE 浏览器的属性---连接--局域网设置,在代理地址中配置 host 为 127
1 或localhost,port 为 8008(此为软件件固定监听端口) 下载后可任意编辑下载后可任意编辑3、 以上配置便完成了,没可以进行测试了,注意:RTX 里的 OA 最好退掉,或者再在上步设置代理的旁边,点击[高级]设置如下4、 下面开始测试,打开测试网页,webscarab 就会拦截到请求,点击“Accept changes”进行提交,操作完成
下载后可任意编辑5、 下面选择一个功能测试一下,以修改验证手机号为例,输入正确信息,点击修改,此时WebScarab 会弹出提示框,显示 http 传递参数信息,可以 http 请求进行新增、删除和修改参数
输入号码下载后可任意编辑2)
WebScarab 会弹出提示框,显示 http 传递参数信息,修改号码为你想要的号码,然后点击点击“Accept changes”进行提交,完成操作
下载后可任意编辑6、 测试操作步骤大致如此,请自已举一反三,深化发掘
附录资料:从