这是关于运用 Postman 进行浸透测验系列文章的榜首部分。 我本来计划只发布一篇文章，但最终发现内容太多了，假如不把它分红几个部分的话，很或许会让读者手足无措。 所以我的计划是这样的: 在这篇文章中，我将向你介绍怎么设置 Postman 并运用它来宣布惯例恳求。 在第2部分，我会让你经过 Burp Suite 署理 Postman 的 *** 流量。 在第3部分中，咱们将介绍 Postman 的更高档的用法，包含更高雅地处理无记名令牌（Bearer Token）和环境变量。 在第4部分中，我将介绍一两个能够真实增强 Postman 浸透测验作用的 Burp 插件。 一个不盯梢搜索引擎在此之前，英国老牌票务网站Ticketmaster就陈述过一同与英航相似的数据走漏事情，之后，咱们RiskIQ查询清楚了整个事情。 因为咱们能够对涉事方官网进行网页抓取和互联网行为剖析，因而咱们团队能够扩展涉事时刻段，发现比一些揭露陈述更多的被进犯网站。 本文中，咱们将对9月6日揭露的英航数据被盗事情，进行前后15天的时刻线扩展查询。 为了扫除利益冲突，咱们采取了广泛的社区投票 *** ，并且评定小组专家不得投票给本身参加的研讨议题，终究评选成果如下：Payload代码首要用于搜集用户名、用户地点域名、进程相关信息：

[*] Area Code: 212第十.修正uploads改为“uploads的自定义称号”，在体系中的站点设置里，将图片上传默许途径改为“uploads的自定义称号”。