-
用例描述:检查系统是否做了权限校验。
-
前提条件:
1)系统运行正常。
2)为用户分配不同的权限。
3、测试步骤描述:
1)登录系统,请求系统进行业务处理,并记录请求的URL信息。
2)注销退出系统。
3)使用记录的URL信息发送请求消息到应用系统。
4、预期结果:
无法正常请求该功能。
5、测试工具:
BurpSuite Free Edition
6、测试步骤执行结果:
7、用例结果:通过。
标签:请求,URL,测试步骤,系统,用例,测试用例,权限,越权 From: https://blog.csdn.net/weixin_39879324/article/details/142560786