使用postman進(jìn)行接口測(cè)試的方法(測(cè)試用戶管理模塊)

1、1、下載，安裝postman使用postma進(jìn)行接口測(cè)試的方法（測(cè)試用戶管理模塊）2、啟動(dòng)postman，創(chuàng)建基本的請(qǐng)求啟動(dòng)后會(huì)提時(shí)注冊(cè)，直接關(guān)掉即可。3escrptcrssJ.pportldard3LiupiSelectacolledonorfoldertosaveto:3、填寫用戶名密碼，進(jìn)行登錄測(cè)試Examples(O)POSTPOSTSendSendSaveSaveVALMEDESCIUFTIONBulkEditunamepwd123456AuthorizationiHeadersBodyPrerequestScriptTestsCookiesCodeValueDesiriptionP

2、aramsBody匚oakies(1)Headers(3)TestResultsSlahJS200OKTime-19msSceT21KBSaveDcwnlaadPrettyRawPreviewHTML我的網(wǎng)s9-1011*linkrel=,p5tylesheeftype=,text/cs$href=,css/iffj1-jsp蟲和可規(guī)內(nèi)嵌jd粕代碼一卩迎你+adnin1天梏誦丿；讓丁月人也必先苦*心忑為黑曲骨餓血休慶.空乏尤身行村I禮肌所為所燈訕心忍性.曾益梵所不能孟子4、測(cè)試用戶查詢01I1GETt HYPERLINK http:/locahttp:/locahost:82B2/fir5tJ

3、dvaWetV/Lser/list抽擁站tliznequesisPdramsAuthorizationdeaderBodvPre-ruestScrptTestsGET禮啜KEVVALUEDQCRIPnOIGETKeyValueDncriptioiCookies1Headers3|TestResultsSIsIls:200OKTme:27risSz(R刖即創(chuàng)帥用戶査詢5、測(cè)試用戶新增夭髀血于埶3譏瞋曲卻應(yīng)也twa空離卵匸粗期頁刪機(jī)：畫碼卽刪同槩作:admin123456管理員丈2021-01-03omooojxiaobe123456忡!：丿J2021-01-03omooo：4admin123li

4、3內(nèi)hlJJLn-TT*I：丿JI2021-C1-100S:0|J:000Trashr.我的財(cái)站3reousr.用戶建祇sit用盧査詢IEFT上1輔薦POST-httprlDCfilho5t；S282/AryavaWeb/u5er/addLls?rParamsnoneAjuthoinzationHeadersQ)Pre-irequestScriptTestsfDrm/!KKTVPEhtrtil*neta匚harset-,UTF-a,j面c/title7瓷十匚iptHS9*ftediuT出=血3：Kii-rarrtjsi仃p嚴(yán)、6異常測(cè)試1、新增時(shí)，用戶名超長(zhǎng)：大于20個(gè)字符（數(shù)據(jù)庫定義最長(zhǎng)00

5、）；檢查后臺(tái)報(bào)錯(cuò)情況。發(fā)現(xiàn)后臺(tái)沒有做參數(shù)長(zhǎng)度檢查。cojiij/sql.cljdbc.exceptions/;ysqlPat3TruncatLonCreatebreakocit:Datatruncation:Datatoelongforcolumnaccount1atrowatc肌祁山ch血,尬咽訕$*肛加悅血5伽|訕,樸前乩址吒比聯(lián)”化壯口即tion射即肛叫訂白帖:130atcommvstiL血訂血c*5t址訓(xùn)Entll.E將cutHnt叩的l（Stt師Entlrti卩l(xiāng).j刖a:?82）時(shí)，：用戶名輸入特殊字符：&*%。數(shù)據(jù)報(bào)錯(cuò)，發(fā)現(xiàn)后臺(tái)沒有做特殊字符過濾。創(chuàng)til譏用口：腕;悄隸22in

6、sertintouseraccount,namefpass*,ordexdd.time)values(It“”Kr123(2021-01-1021:07:019)我仙兒01-10（側(cè)軀鎚|lava.sqLSCLSyntaxErrorExceptionCreatebreakpoint:YouhaveanerrorinvourSQLsyntax;checkthemanualthatcorrespondstoatcomjysqLci.jdblB4、登錄時(shí)，用戶名輸入：admin#密碼任意輸入:abc登錄成功，說明存在ql主入漏洞。Tra?hPOSTThinp：/!/localbiosi：B2S2/F

7、irsyavaweb/logln離T用戶翌玻SET用戶査詢Headers(1”Body1x-wvm-focrn-ijrlencodednonifarm-dataParamsAuth&rizationPre-requestScriptTestsrewbinaryunameadmin#pwdabcKEVVALUEXBod/Cookies(1Headers|3)TestResuSisStatus:200OKTime:iflrPrettyRawPreview天將障大T斯人也飛先苫腆心志，苦其滴骨.餓其體帙*空乏其豺，行拂亂其所為，所上當(dāng)前時(shí)間:2021-l-L021:15:31登錄成功7、小結(jié)postman可十分便捷的對(duì)htt接口進(jìn)行測(cè)試，從上面測(cè)試發(fā)現(xiàn)，自己寫的第一個(gè)網(wǎng)站，存在較多問題：沒有