shi如何使用Fiddler实现越权访问登录成功后的页面

Fiddler不仅是一款专业的抓包工具，还是一款安全性测试工具。

大家不仅使用Fiddler来抓包还可用来拦截包、修改数据包参数、模拟用户端向服务器发送http或者https请求又或者用做代理机直接发送请求数据包给服务器。

今天咱们重点讲解shi如何使用Fiddler实现越权访问登录成功后的页面（接口安全性测试）。

要实现越权访问登录后的系统页面，主要掌握以下六个步骤。

第一步：下载安装Fiddler工具

桌面图标如下图：

第二步：配置好Fiddler工具https协议请求，导出证书，并设置证书为受信任的证书，方可抓取https协议的数据包。

图一：

图二：导出证书：

图三捕获Https请求：

第三步：捕获登录请求

第四步：设置断点

用户进行登录

第五步：取消断点

第六步：应用Fiddler组合器执行越权请求

输入越权URL地址

选择请求方法：Get

复制越权Cookie在文本框中，信息如下图所示：

4、执行越权请求

第七步：验证越权访问登录后的页面成功。

结束语：相信通过以上六个详细步骤的实践讲解，大家对于如何使用Fiddler越权后登录系统操作页面功能的使用基本掌握，更多关于Fiddler其它教程敬请期待。

赞 (0)

相关推荐

  • 夜神安卓模拟器访问登录 Google Play的秘诀是什么

    条件: 谷歌服务框架(Google Services FrameWork),可以在应用商店下载. 谷歌Play(Google Play),自带的版本有点旧,请务必更新. 翻墙路由器(fqrouter2 ...

  • 域名解析成功后网站却不能访问是怎么回事？

    我们想要搭建网站的时候,域名解析是必不可少的步骤.当我们将网站设计.架构搭建.网站功能开发.服务器租用和域名解析都完成后,却发现网站依旧是不能访问的,折到低是怎么回事呢?下面小编就拿host-ease ...

  • win7登录QQ拼音输入法页面无法正常显示怎么办

    win7登录QQ拼音输入法页面无法正常显示怎么办 故障原因:出现这样的情况是由于internet为正确设置导致的. 解决步骤: 1.按下"Win+R"组合键打开运行,在框中输入: ...

  • 登录QQ后弹出升级win10提示的原因和解决办法

    登录QQ后弹出升级win10提示的原因和解决办法 原因说明: 腾讯强推电脑管家信息相关导致. 解决方案: 屏蔽进程"WIN10TIPS0623V1.EXE".

  • 如何设置在电脑中登录QQ后自动打开上次未关闭的会话

    如果有用户发现在电脑中没有关闭所有的会话窗口,但退出QQ并重新登录后就无法自动打.若是这样的情况,我们可以根据接下来介绍的方法来设置在电脑中登录QQ后自动打开上次未关闭的会话. 1.打开QQ并登录账号 ...

  • 忘记钉钉app登录密码后如何重新设置？

    忘记钉钉app登录密码后如何重新设置？

    相信很多小伙伴都有在使用钉钉app,如果我们忘了登录密码该如何重新设置呢?方法很简单,下面小编就来为大家介绍.具体如下:1. 首先,打开"钉钉",进入下图所示的登录页面后,点击&q ...

  • 忘记QQ登录密码后如何重新设置？

    忘记QQ登录密码后如何重新设置？

    相信很多小伙伴都有在电脑上使用QQ,如果我们忘了登录密码该如何重新设置呢?方法很简单,下面小编就来为大家介绍.具体如下:1. 首先,打开电脑上的QQ.出现下图所示窗口后,点击"找回密码&qu ...

  • 微信登录时显示正在尝试登录表示登录成功了吗

    微信登录时显示正在尝试登录表示登录成功了吗

    我们在微信登录时显示正在尝试登录的提示,表示我们并没有登录成功,而是在提醒我们有另一个手机在登录我们的微信,我们需要确认一下具体登录的设备有哪些,并将陌生的登录设备删除掉,一起来看看吧.1.打开手机, ...

  • steam平台在新电脑上怎么登录成功

    steam平台在新电脑上怎么登录成功

    今天小编分享的是steam平台在新电脑上怎么登录成功.具体如下:1. 点击打开[steam],等待验证2. 登录已有的账户3. 输入账户和密码,点击登录4.然后会发送验证邮件到绑定的邮箱,查看验证码输 ...

  • 在电脑中怎么启用超过登录时间后强制注销的功能

    在电脑中怎么启用超过登录时间后强制注销的功能

    今天给大家介绍一下在电脑中怎么启用超过登录时间后强制注销的功能的具体操作步骤.1. 打开电脑,进入桌面,点击左下角的开始图标,在打开的菜单中,找到Windows管理工具展开,在打开的选项中,找到[本地 ...