验证
在该步骤中,定义指示测试成功的条件。
- 单击添加以添加另一个单个或组过滤器。
- 添加多个项时,必须指定它们之间的逻辑关系:全部、任何或无。
- 在大多数情况下,验证适用于测试请求的响应,这是缺省行为。但是,在有特定漏洞的情况下(例如存储跨站点脚本编制),必须对不同请求的响应完成验证。在该情况下,选择第二个单选按钮(对以下请求的响应运行验证),然后定义请求。提示: 要获取对 URL 定义的更多控制,例如,如果您需要覆盖主体,或指定 GET 或 POST,单击编辑请求。
完成后,单击下一步以移至下一步。