一款ChromeHTTP請求重放插件

2019-06-22 +8 60827人圍觀 ,發現 2 個不明物體 工具

工具介紹

一款用于chrome下的HTTP包重放工具HTTP請求記錄又2種模式,一種為記錄全部標簽頁的請求,另一種為記錄當前devtool所在標簽頁的請求。

使用流程

F12打開后,選到pttools標簽。

選擇監聽方式。

選擇view即可修改HTTP請求。對于POST的HTTP請求,可以添加body的參數。

使用截圖:

注意事項

在進行POST的時候,將以application/x-www-form-urlencoded的類型添加參數。

如無特殊需求,請自行刪除content-length的內容。

重放某些攻擊不生效可能原因是請求了緩存,通常對于圖片會發生這種情況。可以勾選Network選項卡種的Disable cache。

運行流程

對于重放的一套流程,借鑒了HACKBAR的方法。同時發現了HACKBAR的一個bug。HACKBAR的編輯cookie是失效的,因為要onBeforeSendHeaders的監聽處少給了一個參數。

TO-DO

完善未知bug。[優先]

添加更多的POST的請求type。

修改HTTP請求后,無法保留原始請求。(對vue不熟悉,還沒有找到解決辦法)

current tab增加response預覽功能。

等我學會前端,我就把它做的更酷炫。

傳送門

插件:https://github.com/17307/ptTools

插件具體實現細節:https://blog.o1hy.com/2019/06/15/ptToolsChromeExtension/

目前寫的第三個插件,而且是個業余愛好者,如有意見或建議,歡迎提出。

*本文作者:howintre,轉載請注明來自FreeBuf.COM

Loading...

這家伙太懶,還未填寫個人描述!

1 文章數 0 評論數

特別推薦

推薦關注

填寫個人信息

姓名
電話
郵箱
公司
行業
職位
css.php 重庆百变王牌走势图