訪問控制機制中測試多階段過程

2022-06-19 分類：網站建設

比較通過不同用戶賬戶訪問的應用程序內容，無法用于測試某些多階段過程。某些情況下，應用程序可能為會初始表單提供保護，但沒有為處理表單提交的頁面或確認頁面提供保護。，因此，由于訪問控制以外的其它原因，你會嘗試的操作可能會失敗。
以添加新應用程序用戶的管理功能為例，該功能可能需要幾個步驟來添加用戶。這個過程的每一步驟都需要單獨進行，以確定訪問控制是否正確。
其中多階段測試步驟：
a 在以多步驟方式執行某個操作，需要從客戶端向服務器提交幾個不同請求，以確定是否已對這些請求應用訪問控制
b 嘗試發現應用程序確定你是否到達特定階段的任何位置
c 手動執行這種測試的一種方法，是在瀏覽器中多次完成受保護的多階段過程，并使用代理服務器將在不同提供的會話令牌切換換權限較低的用戶的令牌
d 通過使用Burp Suite的“瀏覽器中的請求”功能，可以顯著加快這個過程
當你對指定的請求選擇Burp的“當前瀏覽器會話在瀏覽器中的請求”功能時，Burp會向你提供一個指定的Burp的內部Web服務器的唯一URL，然后這個URL復制到瀏覽器的地址欄中。如果正測試不同的用戶賬戶，可以加快這個同程。以不同的用戶賬戶登錄幾個不同的瀏覽器，并將上述到每一個瀏覽器中，看應用程序如何處理使用不同的瀏覽器登錄的用戶請求因此，在進行這個測試時，需要使用不同的瀏覽器產品。或安裝部在不同的機器上的瀏覽器。

新聞名稱：訪問控制機制中測試多階段過程
URL標題：http://m.kartarina.com/news7/169407.html

成都網站建設公司_創新互聯，為您提供手機網站建設、網站排名、建站公司、虛擬主機、網站建設、云服務器

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源：創新互聯

猜你還喜歡下面的內容

如何在論壇網站順利宣傳自己的網站 2022-06-19
SEO怎么制定網站推廣計劃方案最合理有效？需要注意哪些方面？ 2022-06-19
二級域名和子目錄，哪個更有利于SEO 2022-06-19
域名注冊陷阱，域名便宜沒好貨 2022-06-19
應用程序現實中的邏輯缺陷 2022-06-19
解決網址規范化的問題 2022-06-19
如何從SEO角度搭建一個好的網站 2022-06-19