安全测验入门,本文运用的安全测验东西为burpSuite,A8站源码交易平台装置教程可自行百度啦
验证码绕过测验
在点击【下一步】之前,打开Intercept is on
输入恣意验证码,点击下一步,抓包
抓到的包,并鼠标右键或点击Action,挑选Do intercept-》Response to this request

再点击forward,回来验证码与手机号不匹配的信息

能够直接在Raw这进行修正回来包的内容,把false改成true,最终要让包正常传递曩昔,点击Forward即可,发现请求页面跳到下一页面了
此刻回来的信息中creditId=空,并没有生成1条申贷记载。仅仅前端跳曩昔了,服务端并没有收到数据,所以没有收效

若经过修正回来状况如果能成功提交借款请求,也能查到这条记载,就表明修正的参数收效了,阐明这时候就有缝隙。
A8站源码交易平台