網頁http post檢查工具

Question

我負責保護一個web項目。代碼很雜亂。基本上我需要關注使用http GET的網頁，並進行適當的驗證或轉換爲http POST。

是否有免費的工具在那裏運行在Linux上搜索並生成報告？

Answer 1

一個Web應用程序獲取http請求的報告？

那麼，一個簡單的網絡嗅探器，如tcpdump或wireshark？列出你提出的每一個請求。你可以使用普通的cli處理工具（如grep和sed）來處理轉儲。

Answer 2

有我所知，沒有工具，它會產生這樣that.What你可以這樣做一個報告，攔截利用所謂的（僅限於Windows）Fiddler工具中得到& post請求，它會列出所有的請求&響應這去IN & OUT瀏覽器。

1. 安裝fiddler，啓動它。
2. 訪問應用程序
3. 瀏覽應用程序並檢查Fiddler界面。
4. 它將列出所有GET & POST數據
5. 您可以通過檢查此數據生成報告。