Web应用安全：将hidden参数的更改比作对话实验.pptx

将hidden参数的更改比作对话实验 将hidden参数的更改比作对话 1、进入“输入-确认-注册页面” 将hidden参数的更改比作对话 2、填写相关注册信息 姓名填写“张三” 邮箱填写zhangsan@example.jp 性别填写“男” 点击确认 将hidden参数的更改比作对话 2、填写相关注册信息 将hidden参数的更改比作对话 3、设置Fiddler规则 在 Fiddler 的 “规则” 菜单中，选择“自动断点”-“在请求之前”。 将hidden参数的更改比作对话 4、Fiddler拦截 点击刚刚输入表单的“注册” 将hidden参数的更改比作对话 4、Fiddler拦截 Fiddler接受浏览器的请求信息。 将hidden参数的更改比作对话 5、变更浏览器请求信息 将name更改为“张四”，性别更改为“女”，点击“运行到结束” 将hidden参数的更改比作对话 5、变更浏览器请求信息 此时，浏览器返回“成功注册”的页面（虽然显示了“成功注册”的消息，但事实上并没有进行注册处理）。 6、总结 要点：浏览器发送的值都能够被变更 通过实际体验 hidden 参数的变更可以得知