2017年1月2日

安全测试内容
摘要： 1、前端数据内容抓取 a、指定内容的抓取 对于关键内容比如userid, 投资金额等的数据进行修改 b、隐藏字段内容的抓取 对于页面type='hidden'的组件，尝试下是否可以进行修改及修改后的效果。 比如新手标的redmoney_id就是在页面里隐藏着，发现规律的话，可以将普通标买成新手标。 阅读全文
posted @ 2017-01-02 16:26 yingchen 阅读(950) 评论(1) 推荐(0)

导航