codesofa的博客

利用FiddlerScript获取请求参数，请求中有指定参数时修改返回值。

fiddler可以用于录制脚本，但是需要插件，就可以导出jmeter脚本

是一款HTTP代理/HTTP监测/反向代理加速的软件。能够让开发者查看所有网络和机器之间的HTTP流量情况。包括请求、响应、HTTP头信息(包含cookies和缓存)等。

Pangolin 是一款帮助渗透测试人员进行Sql 注入测试的安全工具。所谓的 SQL 注入测试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情况下出现的漏洞，从而达到获取、修改、删除数据，甚至控制数据库服务器、Web 服务器的目的的测试方法。Pangolin 能够通过一系列非常简单的操作，达到最大化的攻击测试效果。它从检测注入开始到最后控制目标系统都给出了测试步骤。