畅想听吧 cxt8.com 系统bug，利用抓包拼接方式获取网站资源

包月15元，我测出来这个bug可以没费收听网站所有小说，你说我这算不算违法？先看看这个网站的会员介绍，接下来我们开整：

刚试了下，使用vip下载也是可以模拟下载，而且下载成功。简单说下我的构思：一本小说，有很多集，每一集请求下载都会生成一个k的json，例如：

jQuery110104117651875777729_1398227396661({status:1,t:'2014-4-23 13:03:39',k:'DObXsN2fD1NNs5%2fXCNGeUEBLA6GLDeL41l7KlxMA2pcsKN9sOehc1P5gUkXp0FEqf%2fwIkjsLN60ziblGYw5P58qwrFxa%2fFiFek2sHb3kFLMPH9emxPUzC28TJEZ2GScC'})

我们只要获取到这个K，就可以定位到这一集具体的位置，这本小说是固定的id，每一集的K找到了，剩下的不就简单了。下载速度还挺快的....


脚本摘要：

*模拟下载请求，不管你是不是VIP，系统都会给你生成一个K。我们获取的也就是这个K。
标签: 测试, 性能测试, 软件测试绿色通道： 好文要顶关注我收藏该文与我联系



YongWang
关注 - 6
粉丝 - 12+加关注00(请您对文章做出评价)上一篇：不懂得使用工具的测试不是好测试
posted @ 2014-04-22 20:36YongWang 阅读(14) 评论(0) 编辑收藏

本文出自 “敏捷团队的先锋” 博客，转载请与作者联系！