村长 发表于 2022-8-5 00:01:54

网站抓包到接口测试超细教程

一、为什么要抓包
            1、从功能测试角度
                   通过抓包查看隐藏字段[滑稽]
            2、通过抓包工具了解协议内容
                   方便开展接口和性能测试
            3、需要通过抓包工具,检查数据加密
            4、处理前后端 bug 归属之争
            5、通过抓包分析
                   可以更好的理解整个系统

二、如何抓包
常用的抓包工具有 Fiddler、wireshark、Charles 以及浏览器自带 F12 等多种工具。那么在这里给大家演示如何用浏览器自带 F12 来进行抓包。(方便小白使用[滑稽])

?第 1 步:打开浏览器后,按 F12,选择网络--点击设置按钮--勾选持续记录(图一)

?第 2 步:在浏览器上操作,在网络中就可以看到 HTTP 请求信息(登录操作)(图二)

?第 3 步:找到操作的请求信息(登录操作)(图三)

?第 4 步:获取请求的四要素,用于做接口测试
                  1-请求地址:**** Hidden Message *****
                   2-请求方法:post
                   3-请求参数:{"logo":"HC","username":"wuye_kemi","passwd":"xxxx","validateCode":"LEMON","errorInfo":""}
                        参数含义:
                               username:登录时的用户名
                               passwd:登录时的密码
                               validateCode:登录时的验证码
                  4-响应结果:{"userName":"wuye_kemi","userId":"302021110504836175","token":"eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJqY"}      (图四)

三、Postman 接口测试实战
通过 F12 抓包后我们获取到了相关的接口信息,接下来就可以用 postman 接口工具来进行接口的测试了。
依次把请求地址、请求方式、请求参数填入 postman 工具中,点击 Send 发送,再核对响应结果与抓包响应结果即可。这样子一个简单的接口调试就完成了。(图五)

四、总结
如果要通过抓包的方式来进行接口测试,需要具有一定的网络协议基础,这些基础可以让你快速找到请求和接口信息。
其次是在进行接口测试过程中,我们最好与开发进行沟通,因为他们更加清楚每个参数的含义以及类型约束,想要更全面的测试接口,可以将抓包信息整理成文档,并与开发沟通完善文档。
有接口文档再进行用例设计与接口执行才是规范的测试流程哦。[玫瑰][玫瑰][玫瑰]
http://cdn.u1.huluxia.com/g4/M03/25/77/rBAAdmKoeVCAZqwWAAD0AAyxA5k269.jpghttp://cdn.u1.huluxia.com/g4/M03/25/77/rBAAdmKoeVCAJOSZAAPAALha4ho101.jpghttp://cdn.u1.huluxia.com/g4/M03/25/77/rBAAdmKoeVGAfkxHAAKAAK4YNg4275.jpghttp://cdn.u1.huluxia.com/g4/M03/25/77/rBAAdmKoeVGAANnHAAH8AGN_4kM048.jpghttp://cdn.u1.huluxia.com/g4/M03/25/77/rBAAdmKoeVKADnaqAALAAMFV0mA374.jpghttp://cdn.u1.huluxia.com/g4/M03/25/77/rBAAdmKoeVKAZhT4AAJ8u37w0E0093.jpg

liqiang24 发表于 2022-8-5 08:55:12

向楼主学习

伴我多久 发表于 2022-8-8 06:49:00

前排支持下

千面萌萌 发表于 2022-8-8 10:08:17

是爷们的娘们的都帮顶!大力支持

千百渡 发表于 2022-8-8 22:46:27

路过

yichong 发表于 2022-8-11 10:29:59

占坑编辑ing
页: [1]
查看完整版本: 网站抓包到接口测试超细教程

村长黑科技是专业提供项目资源的服务的村长黑科技平台,如合购网赚项目、引流推广软件、软件程序开发等项目就选村长黑科
技平台参与或发布项目定制各种软件就来村长黑科技平台

本站中所有被研究的素材与信息全部来源于互联网,版权争议与本站无关。本站所发布的任何软件的破解分析文章、破解分析视频、补丁、注册机和注册信息,

仅限用于学习和研究软件安全的目的。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。学习破解分析技术是为了更好的完善软件可能存在的不安全因素,提升软件安全意识。所以您如果喜欢某程序,

请购买注册正版软件,获得正版优质服务!不允许将上述内容私自传播、销售或者其他任何非法用途!否则,产生任何法律责任,一切后果请用户自负,与本网站无关!如有侵权或非法用途请举报!请发送到邮箱:cxphj8@foxmail.com

《意见反馈》或《截图指定页面备注》发送到邮件,收到后24小时内删除,禁止用户学习使用关掉用户【学习使用权】!