哪款工具可以自动请求指定网站并获知响应结果？类似burpsuite

TianYi3G2013 2016-12-20 02:41:43

在一个具有多个功能的网站中，可能有很多存在a标签链接、submit提交等的get、post请求。
如果想进行自动化测试，想知道会不会存在某些页面出现500\404等的问题，应该哪哪些工具？

我以前用过 burpsuite，它的确很强大，配置也灵活，但需要配置的项目太多，有没有一款无需过多配置的工具？

...全文

2339 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

TianYi3G2013 2018-01-26

打赏
举报

回复

引用 3 楼 zhuxiaolilove 的回复:

Xenu

很实用，谢谢告知！！

JeruSalem 2017-10-25

打赏
举报

回复

Xenu

TianYi3G2013 2017-07-03

打赏
举报

回复

burpsuite

TianYi3G2013 2017-03-08

打赏
举报

回复

有坛友知道吗？

1.环境准备 1.1.PC端设置BurpSuite设置代理打开BurpSuite>proxy>options，开启本地代理导出CA证书，打开BurpSuite>proxy>options，点击Import/export CA certificate，导出证书到本地。安装导出的证书到本地计算机，安装方法不再详述。 1.2.靶机环境 DVWA是著名的OWASP开放出来的一个在线web安全教、学平台。提供了：暴力破解、命令执行、CSRF、文件包含、SQL注入、XSS学习环境，并且分

四种常见的 POST 提交数据方式 HTTP/1.1 协议规定的 HTTP 请求方法有 OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE、CONNECT 这几种。其中 POST 一般用来向服务端提交数据，本文主要讨论 POST 提交数据的几种方式。我们知道，HTTP 协议是以 ASCII 码传输，建立在 TCP/IP 协议之上的应用层规范。规范把 HTTP

HTTPS劫持 https劫持分为代理劫持和透明劫持。一、代理劫持https 这种https代理劫持在我们平时是用的很多的，比如Burp suite和Fiddler启动代理服务器，浏览器配置一个代理就可以抓包进行调试、漏洞测试了。 1.1必备知识 1.1.1 SNI 其中SNI包含了在ClientHello中，在TLS（SSL的升级版）开始支持设置 Server Name（网站的域名）。因为现在一个https服务器可能存在多个域名，而在 TLS 握手信息中并没有携带客户端要访问的目标地址，则无法确定该和那

跨源资源共享(CORS) （或通俗地译为跨域资源共享）是一种基于HTTP头的机制，该机制通过允许服务器标示除了它自己以外的其它origin（域，协议和端口），这样浏览器可以访问加载这些资源。跨源资源共享还通过一种机制来检查服务器是否会允许要发送的真实请求，该机制通过浏览器发起一个到服务器托管的跨源资源的"预检"请求。在预检中，浏览器发送的头中标示有HTTP方法和真实请求中会用到的头。跨源HTTP请求的一个例子：运行在 http://domain-a.com的JavaScript代码使用XMLHt...

HTTP协议可用burpsuite改写GET和POST方法 URL URL,全称是UniformResourceLocator, 中文叫统一资源定位符,是互联网上用来标识某一处资源的地址。以下面这个URL为例，介绍下普通URL的各部分组成： 1.协议部分该URL的协议部分为“http：”，这代表网页使用的是HTTP协议。在Internet中可以使用多种协议，如HTTP，FTP等等本例中使用的是HTTP协议。在"HTTP"后面的“//”为分隔符例子：file 资源是本地计算机上的文件。格式file://

搜索引擎技术

2,760

社区成员

2,052

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章