1、登录获取登录凭证2、添加json提取器3、添加Debug PostProcessor4、添加响应断言5、在信息头管理器中给token赋值6、添加其他需要应用token的接口7、添加查看结果数和聚合报告，然后点击运行...

文件上传漏洞记录1、2、3、4、加上全路径，文件访问成功了

中间系统把上游系统数据转换后转发下游系统，响应结果不符合预期，抓包看下结果（抓取返回的响应和postman请求返回结果一样，没什么帮助）1.postman设置代理，端口与下图Fiddler代理配置端口一致2.检查Fiddler配置（我这里没有做任何改动）3.更新Fiddler证书4.发送postman请求看截取的结果...

在postman接口循环运行1、2、3、

转载自：https://www.cnblogs.com/xingzheai/p/14145528.html在项目中我们经常会有压测的需求，而小巧轻便且免费的JMeter也顺势成为了我们的主流压测工具。JMeter是Apache组织开发的开源项目，设计之初是用于做性能测试的，同时它在实现对各种接口的调用方面做得比较成熟，因此，常被用作接口功能测试和性能测试。它能够很好的支持各种常见接口，如HTTP(

转载自：https://blog.csdn.net/weixin_44940180/article/details/107717511基本绕过方法1.大小写2.双写3.编码，如URLEncode编码，ASCII编码绕过4.内敛注释空格绕过1.用注释替换空格select//user,password//from /**/users;2.空格url编码%203.两个空格代替一个空格4.用Tab代替空格