通过正则表达式提取器获取cookie

通过正则表达式提取器获取cookie,第1张

这是为了返回的cookie不在响应体里面不是json格式的,而是在响应头里面,前面已写在响应体里面用json path extractor获取cookie

1、给登录的请求下添加一个正则表达式提取器,从头部提取JSESSIONID:

 原本登录返回的JSSESSIONID如下:

所以我们正则表达式写为如下的格式:

Set-Cookie: JSESSIONID=(); Path=/lanzhouhf_Web; >

这里有两个方案,可以参考:

方案一:每个请求都带上一个由服务器生成的随机参数。然后在服务器端和对该参数,如果和下发的随机数不同,则可以认为有人在伪造请求。因为攻击者无法知道他本次攻击的>

定义过滤器

请求时增加sessionid参数

以上就是关于通过正则表达式提取器获取cookie全部的内容,包括:通过正则表达式提取器获取cookie、HTML中怎么用JS来调用session、如何解决跨站点请求伪造等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/web/9436034.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-04-28
下一篇 2023-04-28

发表评论

登录后才能评论

评论列表(0条)

保存