比方说我想请求淘宝的注册接口,在浏览器控制台找到这个接口,把手机号码等参数找到,然后自己用postman去请求,结果有安全限制或不允许第三方去调用(接口限制)等。
有没有好办法去绕过这个安全限制?
比方说我想请求淘宝的注册接口,在浏览器控制台找到这个接口,把手机号码等参数找到,然后自己用postman去请求,结果有安全限制或不允许第三方去调用(接口限制)等。
有没有好办法去绕过这个安全限制?
这么说吧 。假设最简单的一个例子,淘宝一个创建文章的接口可以被任何人访问。那么随便用个拦截工具吧接口拦截了,修改Request里面的params,给参数注入一段恶意js代码。那么将来你的文章打开之后。js文件执行。你说你凉不凉,要是能绕过,还要黑客干什么。
10 回答11.3k 阅读
5 回答4.9k 阅读✓ 已解决
4 回答3.2k 阅读✓ 已解决
2 回答2.8k 阅读✓ 已解决
3 回答1.5k 阅读✓ 已解决
3 回答2.4k 阅读✓ 已解决
3 回答2.2k 阅读✓ 已解决
不知道你遇见的「安全限制」是指浏览器的安全限制还是接口的安全限制
如果是遇见了跨域的浏览器安全限制,可以通过 postman 的 chrome 插件来绕过,
如果是接口的安全限制,那可能只有放弃了。。。