接口测试 接口测试流程(四)

接口测试 接口测试流程(四)

 

 

      接口测试 接口测试流程(四)

关键字参数:主要是防止echo等关键字的问题

多少参数:添加多一个参数,查看结果

接口测试 接口测试流程(四)

参数错误用例执行:

接口测试 接口测试流程(四)

接口测试 接口测试流程(四)

                  接口测试 接口测试流程(四)

cookie和header好唯一识别码都是辨别用户身份验证的,如果在进行特殊用例,比如需要登录的情况的。想通过跳过登录进行数据操作的请求,如果删除了cookie,header,唯一识别码就可以记性请求数据的话,则会有接口漏洞出现。

唯一识别码和header一样,但是唯一识别码只有移动端才有的识别码,是手机的唯一识别码,应用把手机的唯一识别码传输到服务器中

接口测试 接口测试流程(四)

测试:如果把cookie值删掉会有什么问题

未删除cookie的情况下,会返回

接口测试 接口测试流程(四)

接口测试 接口测试流程(四)

下面来删除cookie值

接口测试 接口测试流程(四)

接口测试 接口测试流程(四)

删除header,查看是否返回需要登录后才能查看的数据

接口测试 接口测试流程(四)

返回结果,提交数据格式不正确则正常,如下图

接口测试 接口测试流程(四)