就在过期之前，应用程序在终端/refresh/tokenlogin中向后端服务器发送了一个请求，该请求在标头和HTTP主体部分的用户名参数中包含有效的身份验证令牌。复杂的身份验证机制可能成为攻击者使用的最具隐蔽性的攻击手段，特别是在容易出现业务逻辑漏洞的应用程序上。进一步的测试表明，删除请求上的Authorization标头并更改HTTP主体上的用户名参数将为提供的用户名创建一个新的有效令牌。乍一

iPerf3有更多选项可用于执行限制测试，更丰富的功能集，而Ethr支持多线程，允许它扩展到1024甚至更高数量的连接，多个客户端与单个服务器通信等。用于延迟测量，它类似于Windows上的latte或Linux上的sockperf。与其他工具相比，Ethr提供了更多的测试测量，例如它在单个工具中提供带宽，连接，数据包，延迟和TCP连接设置延迟的测量。该项目的目标是提供本机工具，用于跨多种协议（如

攻击者在 HTTP 请求中注入恶意的 SQL 代码，服务器使用参数构建数据库 SQL 命令时，恶意SQL 被一起构造，并在数据库中执行。