整合營銷服務商
電腦端+手機端+微信端=數據同步管理
免費咨詢熱線：
電腦端+手機端+微信端=數據同步管理
免費咨詢熱線：
題
在瀏覽器中瀏覽了網頁之后，下一步就是查看其HTML源代碼。盡管這種方法很簡單，但仍然非常值得去做。查看源代碼有兩項作用；它可以幫助你發現最明顯的安全問題，但最重要的是，它使你能夠為將來的測試建立一個比較基準。對攻擊失敗之前和之后的源代碼進行比較，你就能夠調整你是輸入，了解到哪些通過了，哪些沒有通過，并再次嘗試。
解決方案
我們推薦使用Firefox，你已經在2.1節中學會了它的安裝。首先瀏覽應用中你所感興趣的網頁。
右擊，并選擇“查看源文件”或從菜單欄選擇“查看”→ "源文件"。
我們推薦Firefox的主要原因是因為它的彩色顯示。如圖3-1所示，使用這種顯示方式，HTML標簽和屬性都要容易理解得多。相比之下，Internet Explorer在記事本中打開網頁。就會難讀得多。
討論
作為比較基準，訪問HTML源代碼會非常有幫助。最常見的Web漏洞涉及到向Web應用提供惡意輸入以修改HTML源代碼。在測試這些漏洞時，驗證測試通過或失敗的最簡單的方法就是檢查源代碼是否被惡意更改。
當心一切未經更改就寫進源代碼中的輸入。我們將在第8章討論輸入驗證，然后許多應用根本就不對輸入進行驗證。在開始討論更加復雜的內容之前，不妨在源代碼中搜索你剛剛提供的輸入。然后，使者將可能的危險值作為輸入，比如HTML標簽或JavaScript，并注意它是否未經修改就直接顯示在源代碼中。如果是這樣的話，那么這就是個警示信號。
注意，你可以像搜索任何其他Firefox頁面那樣搜索HTML源代碼（根據具體情況，使用Ctrl+F或（Windows徽標鍵）+F）。
在以后的秘訣和章節中，我們將使用工具來自動搜索、解析和比較源代碼。記住基本要點；通常，可以通過重復地手動檢查源代碼以檢查怎樣做才能使它通過篩選程序或編碼找出漏洞。
注意：你在這里看到的靜態源代碼不能反映JavaScript或AJAX功能所做的任何更改。
搜索微信公眾號：TestingStudio霍格沃茲的干貨都很硬核
在 Html 文件中輸入 html:5 按下回車鍵，可快速生成 HTML5 頁面模板：
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8" />
<meta name="viewport" content="width=device-width, initial-scale=1.0" />
<title>Document</title>
</head>
<body></body>
</html>html:5
在 html 文件中輸入 div#id>ul.list>li.item*5 按下回車鍵，可快速生成父子關系的結構：
<div id="id">
<ul class="list">
<li class="item"></li>
<li class="item"></li>
<li class="item"></li>
<li class="item"></li>
<li class="item"></li>
</ul>
</div>父子關系構建
重復元素: 使用 * 加上數字來創建多個相同的標簽。例如，p*3 后按 Tab 會產生三個 <p> 段落標簽。
<p></p>
<p></p>
<p></p><div class="container"></div><div id="main"></div><a href="https://example.com"></a><nav>
<ul>
<li class="item1"><a href="#">item 1</a></li>
<li class="item2"><a href="#">item 2</a></li>
<li class="item3"><a href="#">item 3</a></li>
<li class="item4"><a href="#">item 4</a></li>
</ul>
</nav>個主要的互聯網瀏覽器都允許用戶查看任何網頁的HTML（超文本標記語言）源代碼。以下部分包含有關在每個主要瀏覽器中查看源代碼的多種方法的信息。
查看網頁的源代碼時，服務器處理的信息和代碼不會出現。例如，搜索引擎處理服務器上的信息，然后在網頁上顯示結果。換句話說，你可以查看組成結果頁面的代碼，但不能查看搜索引擎的源代碼。
此規則適用于所有服務器端腳本、SSI（服務器端包含）和編程代碼。因此，你無法查看搜索引擎、論壇、投票、聊天等中使用的腳本源代碼。此外，從源代碼復制信息可能會導致錯誤，或將你引導回從中復制信息的頁面。
要在Google Chrome中查看網頁的源代碼，請使用以下任一方法。
僅查看源代碼
方法一
要僅查看源代碼，請按計算機鍵盤上的鍵盤快捷鍵Ctrl+U。
方法二
右鍵單擊網頁的空白部分，然后從彈出菜單中選擇“查看網頁源代碼”。
查看包含元素的源代碼
1、打開Chrome并導航要查看其源代碼的網頁。
2、單擊瀏覽器窗口右上角的設置圖標。
3、從下拉菜單中，選擇更多工具，然后選擇開發者工具。
4、單擊屏幕底部左上角的“元素”選項卡。
提示：在Chrome中，按F12或Ctrl+Shift+I也會打開交互式開發者工具。該工具提供了與源代碼和CSS設置的更多交互，允許用戶查看代碼中的更改如何立即影響網頁。
要在Mozilla Firefox中查看網頁的源代碼，請使用以下任一方法。
僅查看源代碼
方法一
要僅查看源代碼，請按計算機鍵盤上的Ctrl+U。
方法二
右鍵單擊網頁的空白部分，然后從彈出菜單中選擇“查看網頁源代碼”。
查看包含元素的源代碼
1、打開Firefox并導航到要查看其源代碼的網頁。
2、單擊屏幕右上角的菜單Firefox菜單圖標。
3、在下拉菜單中選擇“更多工具”，然后從展開的菜單中選擇“Web開發者工具”。
4、單擊屏幕底部部分左上角的“查看器”選項卡。
提示：在Firefox中，按F12或Ctrl+Shift+I也會打開交互式開發者工具。該工具提供與源代碼和CSS設置的交互，允許用戶實時查看代碼中的更改如何影響網頁。
查看網頁源代碼的一部分
1、突出顯示網頁中要查看源代碼的部分。
2、在高亮顯示的部分上單擊鼠標右鍵，然后選擇“查看選中部分源代碼”。
提示：你可以使用Firebug插件查看和編輯頁面的源代碼，并通過瀏覽器實時查看更改。
要在Microsoft Edge中查看網頁的源代碼，請使用以下任一方法。
僅查看源代碼
方法一
要僅查看源代碼，請按計算機鍵盤上的Ctrl+U。
方法二
右鍵單擊網頁的空白部分，然后從彈出菜單中選擇“查看網頁源代碼”。
查看包含元素的源代碼
1、打開Microsoft Edge并導航到要查看其源代碼的網頁。
2、單擊屏幕右上角的設置圖標。
3、將鼠標移到下拉菜單中的“更多工具”上，然后從展開的菜單中選擇“開發人員工具”。
4、單擊屏幕右側窗口頂部的“元素”選項卡。
提示：在Microsoft Edge中，按F12或Ctrl+Shift+I也會顯示交互式開發人員工具。該工具提供與源代碼和CSS設置的交互，允許用戶實時查看代碼中的更改如何影響網頁。
要在Microsoft Internet Explorer中查看網頁的源代碼，請使用以下任一方法。
僅查看源代碼
方法一
要僅查看源代碼，請按計算機鍵盤上的Ctrl+U。
方法二
右鍵單擊網頁的空白部分，然后從彈出菜單中選擇“查看源”。
查看包含元素的源代碼
1、打開Internet Explorer并導航到要查看其源代碼的網頁。
2、單擊右上角的工具Internet explorer工具圖標
。
3、從下拉菜單中選擇“F12開發人員工具”。
4、單擊開發人員工具菜單左上角的“DOM資源管理器”選項卡。
提示：在Internet Explorer中，按F12鍵將顯示DOM工具。該工具提供與源代碼和CSS設置的交互，允許用戶查看代碼中的更改如何立即影響網頁。
*請認真填寫需求信息，我們會在24小時內與您取得聯系。
