使用打嗝绕过隐藏的表单域.docxVIP

使用打嗝绕过隐藏的表单域 隐藏的HTML表单字段是通过客户端的表面修改的方式传送数据的共同机制。如果为隐藏字段被标记，它不会显示在屏幕上。然而，该领域的名称和值一起存储的形式，当用户提交的形式发回给应用程序。打嗝代理可以被用来截取提交表单的请求，并修改该值。这表现在下面的例子。 首先，确保打嗝正确使用你的浏览器配置。 随着拦截在关闭代理 “拦截”选项卡中，请您在浏览器正在测试的Web应用程序。   访问你要测试的Web应用程序的页面。 在这个例子中，我们使用的是WebGoat培训工具的“漏洞隐藏字段”页面。   返回打嗝。 在代理 “拦截”选项卡上，确保“截取的是”。   返回到浏览器，并提交给服务器的请求。 在本实施例通过点击“购买”按钮。   打嗝将捕获该请求，然后可以被转发到服务器之前进行编辑。     找到您想在隐藏的表单字段来更改值。 在这个例子中，我们改变一个项目的“价格”从$ 2999.99 $ 10。     现在使用的“前进”按钮以发送请求到服务器。     在这个例子中，通过拦截一个请求和编辑一个隐藏的表单字段，我们已经能够绕过一个客户端控制。 我们已经使用该技术来改变一个项目的价格，购买该产品成本降低。     此外，也可以使用“响应修改”选项来自动修改响应和取消隐藏隐藏字段.. 转到代理“选项”选项卡，找到“响应修改”部分。点击旁边的复选框“显示隐藏表单域”。 还有一个子选项，以突出强调屏幕上未隐藏的字段，便于识别。   此选项可用于删除数据上这个特定的客户端的控制。 该项目的价格可以使用网络浏览器，而无需捕捉和修改打嗝的要求而改变。