Web安全測試-WebScarab

前臺和後臺交互的過程中，界面只能做一部分的校驗，而我們可以通過攔截請求，修改參數後再發送請求到後臺，檢測系統處理的正確性。下面介紹一種工具，Webscarab，該工具僅支持http協議。 Webscarab工具使用小結——以登錄爲例 1、  本地電腦安裝jdk。 2、  解壓webscarab壓縮包。 3、  IE瀏覽器設置代理：工具-Internet選項-連接-局域網設置中，勾選代理服務器，代理

>>阅读原文<<