阅读量:1
在Linux上使用Postman进行安全测试的步骤如下：
-
安装Postman
- 使用Snap安装（推荐）：
sudo snap install postman。 - 手动安装：下载Linux版本安装包，解压后通过符号链接添加到系统路径。
- 使用Snap安装（推荐）：
-
基础安全配置
- 启用HTTPS：确保请求URL以
https://开头，验证服务器证书有效性。 - 环境变量管理：在
Manage Environments中存储API密钥、Token等敏感信息，避免硬编码。 - 禁用敏感信息保存：在设置中关闭自动保存密码等功能。
- 启用HTTPS：确保请求URL以
-
安全测试类型
- 输入验证测试
- 构造SQL注入请求（如
' OR '1'='1），检查服务器是否过滤恶意输入。 - 测试XSS攻击：在请求体或参数中插入
jindouyun.cn. All Rights Reserved. 筋斗云 版权所有 | 粤ICP备13013545号 | 增值电信业务经营许可证： 粤B1-20215235 |
粤公网安备 44070302000974号
违法和不良信息举报中心 24 小时违法和不良信息举报热线：4006783389，举报邮箱：jubao@jindouyun.cn
- 构造SQL注入请求（如
- 输入验证测试
