Dotaz: Jak testovat formuláře na webu

[999]

Ahoj. Prosím poraďte mi jak mám otestovat formuláře na webu ze strany klienta (tudíš prohlížeče). Chtěl bych vyzkoušel nějaké své starší stránky na možnosti útoků tak že bych odeslal vlastní post data stránce aniž bych použil nějaká formulář. Existuje nějaký plugin do prohlížeče nebo nějaká utilitka pro linux? Používám Firefox, Konqueror a Operu a os Debian.

Odpovědi

[Michal Kubeček]

Třeba wget --post-data nebo --post-file.

[Jendа]

Pro Firefox: Web Developer Toolbar odstraňuje různá omezení (maximální délka, předdefinované hodnoty prvků <select>, zakázaná pole, <input type="hidden"> atd.), Tamper Data pak umožní provést libovolné změny v HTTP požadavku před odesláním.

[999]

A co samotné odeslání, taky zvládá?

[Jendа]

No samozřejmě. Požadavek libovolně změníš a pak ho odešleš. K čemu by to taky bylo, kdyby upravený požadavek nešel odeslat?

[999]

Mě ani nejde o to něco změnit, ale odeslat post nanovo.

[Jendа]

Tak když reloadneš tu stránku, která se načetla požadavkem POST, Firefox se zeptá, jestli to chceš poslat znova.

[999]

No ale co když na stránce není žádný formulář, dřív se nic neposlalo a já bych si chtěl nějak sám vytvořit ten formulář a poslat tam ta data jen tak z fleku.

[Jendа]

Příloha:

• post.html (588 bytů)

To vypadá, že takhle z fleku to neumí, ale vzal jsem to jako výzvu a přidal jeden řádek JavaScriptu do mého ranního příkladu s hesly .

[moira]

Trochu těžší kanon než wget je např. Selenium.

[retroslava]

Jo, to je super. A se Selenium IDE není třeba ani umět moc programovat. Je to rozšíření pro Firefox, který nahrává tvojí aktivitu a pak jí můžeš kdykoliv přehrát. Stačí tam potom naflákat nějáký asserty na ověření, jestli vše proběhlo správně. Test se dá uložit a pak spouštět přes Selenium server automatizovaně.

Rád ti s tim poradím, pošli mail jestli budeš chtít.

ps: Koukni na intro video.