带有generate的owasp

Question

我的api是：

localhost/api/aut/1111111111111111

我想要一个脚本，生成一个16位数字的代码，并测试结果200或404的可能性。

Answer 1

你真的想那样吗？

将有FFFFFFFFFFFFFFFF可能的组合，以十进制表示为~ 1.844674407371E+19。

假设您可以每秒发出1000个请求(这非常高，但让我们一起去做)，这意味着它将占用您：

• 1.844674407×1011秒，即⁶秒
• 3.074457346×10⁴分钟，即
• 5.124095576×10平方公里，即
• 213503982334天，也就是
• 584942417年

是的，可以编写一个ZAP脚本来测试每一个可能的组合，但这并不意味着这是一件明智的事情。