搜索

[18172] 2020-10-24_渗透测试之API接口测试

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-10-24_渗透测试之API接口测试 渗 透 测 试 之 A P I 接 口 测 试 T r u e B W   H A C K 之 道   2 0 2 0 - 1 0 - 2 4 原 创 作 者 ： 原 创 作 者 ： T r u e B W ， 作 者 博 客 ： ， 作 者 博 客 ： h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 3 9 1 9 0 8 9 7 接 口 测 试 接 口 测 试 A P I ： A p p l i c a t i o n   P r o g r a m m i n g   I n t e r f a c e ， 即 应 用 程 序 编 程 接 口 。 接 口 就 是 一 个 位 于 复 杂 系 统 之 上 并 且 能 简 化 你 的 任 务 ， 它 就 像 一 个 中 间 人 让 你 不 需 要 了 解 详 细 的 所 有 细 节 。 那 我 们 今 天 要 讲 的 W e b   A P I 就 是 这 么 一 类 东 西 。 像 谷 歌 搜 索 系 统 ， 它 提 供 了 搜 索 接 口 ， 简 化 了 你 的 搜 索 任 务 。 再 像 用 户 登 录 页 面 ， 我 们 只 需 要 调 用 我 们 的 登 录 接 口 ， 我 们 就 可 以 达 到 登 录 系 统 的 目 的 。 一 个 A P I 中 通 常 包 含 的 结 构 有 ： 结 构 结 构 释 义 释 义 M e t h o d 请 求 方 法 U R L 唯 一 资 源 定 位 符 P a r a m s 请 求 参 数 A u t h o r i z a t i o n 认 证 方 式 H e a d e r s 请 求 消 息 头 B o d y 消 息 体 本 文 记 录 的 是 P o s t m a n （ A P I   接 口 测 试 工 具 ） 学 习 ， 以 及 一 些 接 口 测 试 概 念 。 帮 助 大 家 建 立 接 口 测 试 的 整 体 概 念 ， 以 及 学 会 P o s t m a n 工 具 的 使 用 。 接 口 测 试 的 作 用 ： 接 口 测 试 的 作 用 ：
接 口 测 试 的 内 容 ： 接 口 测 试 的 内 容 ： 接 口 测 试 工 具 P o s t m a n 的 特 点 ： 1 .   使 用 简 单 ， 上 手 快 ， 很 适 合 调 试 ； 2 .   但 保 存 请 求 ， 批 量 运 行 时 ， 执 行 速 度 慢 ， 建 议 使 用 J m e t e r 工 具 。
P o s t m a n P o s t m a n 直 接 官 网 下 载 ： h t t p s : / / w w w . p o s t m a n . c o m / d o w n l o a d s / ， 双 击 自 动 安 装 ， 打 开 注 册 后 即 可 运 行 。 P o s t m a n 的 界 面 如 下 ： G e t 请 求 请 求 直 接 看 一 个 G e t 请 求 类 型 的 A P I 接 口 测 试 实 例 ， 以 下 是 接 口 开 发 文 档 对 接 口 参 数 的 具 体 描 述 ：
P o s t m a n 新 建 请 求 后 直 接 发 送 以 下 接 口 测 试 请 求 ： 【 注 意 】 对 于 G E T 请 求 ， 可 以 直 接 点 击 P a r a m s ， 输 入 多 个 参 数 名 称 及 v a l u e （ 键 对 值 ） ， 即 可 自 动 添 加 在 U R L 链 接 上 ， 如 下 图 所 示 ：
关 于 接 口 开 发 文 档 ， 测 试 过 程 中 可 以 找 开 发 人 员 要 ， 格 式 参 考 ： A P I 接 口 文 档 。 【 注 意 】 进 行 A P I 接 口 安 全 测 试 时 ， 一 般 不 需 要 安 全 人 员 自 己 构 造 数 据 包 ，   客 户 会 提 供 一 个 测 试 d e m o 程 序 （ H T M L 网 页 形 式 的 ） ， d e m o 中 已 包 含 所 有 功 能 已 经 构 造 好 的 数 据 包 ， 只 需 在 页 面 上 直 接 改 请 求 参 数 内 容 然 后 点 发 送 即 可 。 因 为 客 户 自 己 的 测 试 人 员 平 时 做 业 务 功 能 测 试 时 ， 也 都 是 有 现 成 的 测 试   d e m o 的 ， 不 可 能 在 P o s t m a n 中 一 个 一 个 手 动 构 造 请 求 去 测 试 。 P o s t 请 求 请 求 同 样 直 接 看 一 个 P o s t 请 求 类 型 的 A P I 接 口 测 试 实 例 ， 以 下 是 接 口 开 发 文 档 对 接 口 参 数 的 具 体 描 述 ：
P o s t m a n 新 建 请 求 后 直 接 发 送 以 下 接 口 测 试 请 求 ： 【 注 意 】 上 述 请 求 头 是 根 据 请 求 参 数 的 形 式 自 动 生 成 的 。 请 求 头 中 的 C o n t e n t - T y p e 与 请 求 参 数 的 格 式 之 间 是 有 关 联 关 系 ， 比 如 ： 添 加 请 求 头 添 加 请 求 头 对 于 某 些 A P I 接 口 ， 可 能 需 要 添 加 特 定 的 请 求 头 信 息 进 行 身 份 认 证 才 能 进 行 访 问 ， 比 如     等 。 在 P o s t m a n 中 可 直 接 通 过     添 加 （ 以 下 实 例 的 s i g n 值 为 “ 用 户 名 + 密 码 ” 的 3 2 位 M D 5 值 ） ： S i g n 、 T o k e n 、 C o o k i e 、 A u t h o r i z a t i o n H e a d e r s
或 者 使 用 专 门 的     模 块 进 行 添 加 ： 图 示 的 几 种 身 份 认 证 方 式 简 述 如 下 ： 认 证 方 式 认 证 方 式 简 述 简 述 N o   A u t h 即 不 需 要 认 证 ， 这 是 默 认 选 中 的 B e a r e r   T o k e r 填 写 T o k e n 进 行 验 证 B a s i c   A u t h 输 入 用 户 名 和 密 码 ， 直 接 明 文 发 送 数 据 D i g e s t   A u t h 摘 要 认 证 ， 在 基 本 身 份 认 证 上 面 扩 展 了 安 全 性 A u t h o r i z a t i o n
O A u t h   2 . 0 一 个 开 放 授 权 协 议 ， 详 情 参 见 理 解 O A u t h   2 . 0 认 证 方 式 认 证 方 式 简 述 简 述 这 里 补 充 下 摘 要 认 证 摘 要 认 证 方 式 ： 消 息 摘 要 式 身 份 认 证 在 基 本 身 份 认 证 上 面 扩 展 了 安 全 性 ， 服 务 器 为 每 一 个 连 接 生 成 一 个 唯 一 的 随 机 数 ， 客 户 端 用 这 个 随 机 数 对 密 码 进 行 M D 5 加 密 ， 然 后 返 回 服 务 器 ， 服 务 器 也 用 这 个 随 机 数 对 密 码 进 行 加 密 ， 然 后 和 客 户 端 传 送 过 来 的 加 密 数 据 进 行 比 较 , 如 果 一 致 就 返 回 结 果 。 _ _ _ _ _   e n d   _ _ _ _ _ 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理