我试着登录到Gmail帐户,保持篡改数据。我只想知道篡改数据从哪里得到这些字段值。它是否存储在cookies临时数据中。表单POST数据存储在哪里?
例如,加密密码字符串显示在tamper数据字段fldpassword中。所以篡改数据是从哪里得到这个字段值的。储存在电脑上的东西在哪里。
发布于 2016-09-09 12:42:30
Tamperdata拦截POST并获得流量。如果这是POST请求,则将其作为隐藏属性存储在表单中,或者使用XHR请求生成。无论哪种方式,客户端启动该操作,并对调用进行篡改数据挂钩。
https://security.stackexchange.com/questions/136352
复制相似问题