前言上一章介绍了网络层——IP地址如何查询你电脑的IP地址？一文带你搞懂IP地址，本章介绍下IP协议报文头的格式。我们前面介绍了主机在传输数据之前要进行封装，在网络层封装的就是是IP报文头，下面我们就一起看看IP报文头究竟包含哪些信息，这些信息又有什么作用呢？正文1IP报文格式如下图所示即为IP报文头那么IP报文头的长度为多大呢？答：IP报文头部长度为20到60字节。其中固定部分为20字节，可变部
分类：
其他好文 时间：
2020-12-08 12:16:38
阅读次数：
3
1.场景提到Postman，大部分的人可能只停留在使用Postman「模拟网络请求」这单一功能上面。事实上，Postman的功能很强大，下面将罗列出几个比较少用，但实用的功能。2.抓包及拦截器除了Fiddler和Charles，Postman也可以用来抓包，而且使用更简洁方便。Postman只需要设置端口号，然后自定义过滤条件和请求保存位置，接着配置客户端手动代理，就能愉快地进行抓包了。另外，Po
分类：
其他好文 时间：
2020-12-08 12:12:42
阅读次数：
2
网站精华***测试之嗅探流量抓包剖析分类专栏：***测试网站***测试漏洞检测文章标签：网站***测试网站漏洞检测网站安全防护网站漏洞修复网站安全测试版权在浩瀚的网络中安全问题是最普遍的需求,很多想要对网站进行***测试服务的,来想要保障网站的安全性防止被***被***等问题,在此我们Sine安全整理了下在***安全测试中抓包分析以及嗅探主机服务类型,以及端口扫描等识别应用服务，来综合评估网站安全。8.2.1.T
分类：
Web程序 时间：
2020-12-07 11:46:48
阅读次数：
14
APP***测试网站漏洞检测以及如何防止***分类专栏：网站安全漏洞检测网站***测试网站漏洞修复文章标签：app***测试网站安全检测网站漏洞测试网站漏洞检测***测试版权很多公司都有着自己的APP，包括安卓端以及ios端都有属于自己的APP应用，随着互联网的快速发展，APP安全也影响着整个公司的业务发展，前段时间有客户的APP被***，数据被篡改，支付地址也被修改成***者自己的，损失惨重，通过朋友介绍找到
分类：
移动开发 时间：
2020-12-05 11:26:21
阅读次数：
24
通过Cookie跳过登录验证码【限cookie不失效有用】验证码，相信每个写web自动化测试的同学来说，都是个头疼的事，怎么办呢？方法还是有的，先说今天这种方式，通过cookie绕过登录验证码思路：需要你通过抓包工具抓到你登录的cookie接下来开始动手。1、开启Fiddler工具，像这样！2、通过浏览器登录正常登录百度账号。像这样！3、通过Fiddler获取登录请求的Cookie。找到Host为
分类：
其他好文 时间：
2020-12-05 10:35:55
阅读次数：
6
1. 通过抓包工具发现,station.name.js这个js文件存储了所有的车站信息, 经过对请求头的分析，发现请求的url为：https://kyfw.12306.cn/otn/resources/js/framework/station_name.js?station_version=1.91 ...
分类：
其他好文 时间：
2020-12-04 11:04:00
阅读次数：
4
攻防世界WEB进阶之upload1 一、分析 首先打开场景，上传文件进行抓包操作，发现存在部分js代码。 function check(){ upfile = document.getElementById("upfile"); submit = document.getElementById("s ...
分类：
Web程序 时间：
2020-12-03 11:50:52
阅读次数：
11
-hosts:allvars:cap_file:packet_capture_{{ansible_hostname}}.pcaptasks:-name:starttcpdump#command:/usr/sbin/tcpdump-nnviany‘port80‘-s0-B65535-C50M-W100-w/data/tmp/{{cap_file}}command:/usr/sbin/tcpdump-
分类：
其他好文 时间：
2020-12-02 12:46:20
阅读次数：
26
Fiddler抓包实战作者：糖小幽抓包工具Fidder详解(主要来抓取Android中app的请求)第一步：下载神器Fiddler,下载链接：http://fiddler2.com/get-fiddler下载完成之后，傻瓜式的安装一下了！第二步：设置Fiddler打开Fiddler,Tools->FiddlerOptions(配置完后记得要重启Fiddler)选中"DecrptHT
分类：
其他好文 时间：
2020-11-30 15:49:13
阅读次数：
6
【测试小工具分享】将Charles抓包文件导出到postman客户端脚本▼关注测试君｜会上瘾测试小伙伴，经常使用Charles抓取数据包，但要将数据包内容复制到postman这是是一件费时费力的事情。Charles2Postman可以帮助你，批量将Charles导出的抓包请求响应数据文件，快速转成支持导入postman格式，让你在没有restfulAPI设计文档情况下，快速构建postman客户端
分类：
其他好文 时间：
2020-11-30 15:16:24
阅读次数：
9
