通过抓包获取到了请求 post 的地址和参数,拼在一起用 postman 模拟请求,结果返回错误内容

› httpbin - 协议调试工具

› httpstatuses - 协议状态码查询

› httpie - cURL-like tool for humans

Fiddler

This topic created in 3754 days ago, the information mentioned may be changed or developed.

这个是怎么做到的?

比如请求的 url 地址是:http://121.199.64.94:80/95app/restservices/CodeQueryService/codeQuery

request 的参数是:
requestdata=4d1050c989a5cadd94ec0c4c5b17c7215fc898b558edb3ce9c2e11e041bb51907c3c77ec945d0f4caee7878da858e0e5e108e962100949a26d021cba336d6107178d790ebeef342029d164a4d52098ea

请求

参数

Postman

request

3 replies • 2016-02-02 22:35:59 +08:00

jugelizi

Feb 1, 2016

用 fiddler 试试
接收端验证了来源比如 httprefer
浏览器 UA 信息
以及 cookie 等都会认为异常呀

popok

Feb 2, 2016

基本和楼上的差不多了。。

就是注意其他一些验证的参数。
最常见的就是 cookie 。

你要模拟的话，我建议你试试 burp,那个里面有个 repeater 功能比较好用，抓到的包直接可以发送，不需要拼接， postman 需要自己拼接，一个一个添加 headers

mastifff

Feb 2, 2016

@jugelizi @popok
谢谢