http - 网页http post检查工具

Question

我的任务是保护一个网络项目。而且代码很乱。基本上我需要专注于使用 http GET 的网页并进行适当的验证或转换为 http POST。

是否有在 linux 上运行的免费工具可以搜索并生成报告？

Answer 1

据我所知，没有工具会生成这样的报告。你可以做什么，使用名为Fiddler的工具（仅限 Windows）拦截获取和发布请求，它将列出所有进出的请求和响应的浏览器。

1. 安装提琴手，启动它。
2. 访问应用程序
3. 浏览应用程序并检查 Fiddler 界面。
4. 它将列出所有 GET 和 POST 数据
5. 您可以通过检查这些数据来生成报告。

Answer 2

一个 Web 应用程序发出哪些 http get requets 的报告？

那么，一个简单的网络嗅探器怎么样，比如tcpdumpor wireshark？列出您提出的每个请求。您可以使用简单的 cli 处理工具（如 grep 和 sed）来处理转储。