web安全測試---WebScarab工具介紹（中間攻擊，可以修改請求參數）

1.1      Webscarab 【功能】 WebScarab是一個用來分析使用HTTP和HTTPS協議的應用程序框架。其原理很簡單，WebScarab可以記錄它檢測到的會話內容（請求和應答），並允許使用者可以通過多種形式來查看記錄。WebScarab的設計目的是讓使用者可以掌握某種基於HTTP（S）程序的運作過程；可以用它來調試程序中較難處理的bug，也可以幫助安全專家發現潛在的程序漏洞。

>>阅读原文<<