您好,我是 Web 应用程序安全性的新手。
出于同样的目的,我想测试我的应用程序。
我有一个表单,其中有一些字段和一个提交按钮。
所以用户 X 已登录并提交了表单,现在我想知道黑客如何攻击我的应用程序。
我已阅读我需要发布我的 aspx 页面的 html 代码。但我不知道如何用 html 表格中填写的不正确数据发布表格。那么有什么工具可以测试这个吗? 或者如果我的页面有 html,我该如何测试它?
请您参考如下方法:
我找到的最好的工具是:https://portswigger.net/burp/
它有一个功能,您可以拦截请求并生成 CSRF。有关此功能的详细信息,请参见此处:https://support.portswigger.net/customer/portal/articles/1965674-using-burp-to-test-for-cross-site-request-forgery-csrf-
