webscarab工具使用介绍.doc

Webscarab工具使用介绍

【功能及原理】
webscarab工具的主要功能：利用代理机制，它可以截获客户端提交至服务器的所有http请求消息，还原http请求消息并以图形化界面显示其内容，并支持对http请求信息进行编辑修改。
原理：webscarab工具采用web代理原理，客户端与web服务器之间的http请求与响应都需要经过webscarab进行转发，webscarab将收到的http请求消息进行分析，并将分析结果图形化显示如下：

【工具使用】
1、 运行WebScarab，我们选择了get与post，我们只需要get与post请求的http消息进行篡改。

2、 打开IE浏览器的属性---连接--局域网设置，在代理地址中配置host为127.0.0.1或localhost，port为8008(此为软件件固定监听端口)

3、 以上配置便完成了，没可以进行测试了，注意:RTX里的OA最好退掉，或者再在上步设置代理的旁边,点击[高级]设置如下

4、 下面开始测试，打开测试网页，webscarab就会拦截到请求，点击“Accept changes”进行提交，操作完成。

5、 下面选择一个功能测试一下，以修改验证手机号为例，输入正确信息，点击修改，此时WebScarab会弹出提示框，显示http传递参数信息，可以http请求进行新增、删除和修改参数.
1).输入号码

2). WebScarab会弹出提示框，显示http传递参数信息，修改号码为你想要的号码，然后点击点击“Accept changes”进行提交，完成操作。

6、 测试操作步骤大致如此，请自已举一反三，深入发掘.

附录资料：
从 XML 生成可与 Ajax 共同使用的 JSON

时下，非常流行使用 JavaScript 代码为数据驱动的 Web 应用程序添加互动性。若能将数据编码成 JavaScript Object Notation（JSON）的格式，您就可以更轻松地通过 JavaScript 语言使用它。通过本文，发掘使用 XSLT V2 从 XML 数据生成 JSON 的几种不同方法。
几年前，许多开发人员很看好 XML、XSLT、Extensible HTML （XHTML）和其他一些基于标记的语言。现在，Asynchronous JavaScript and XML（AJAX）成了新的热点，人们又将目光转向了使用 JavaScript 代码的数据驱动的富 Internet 应用程序。但是开发人员是否已经消除了 XML 和这一新技术之间的鸿沟呢？

当然，您可以在 Web 客户机中使用 XML 解析器来读取数据，但这种做法会带来两个问题。第一，出于安全方面的原因，XML 数据只能从与此页面相同的那个域中读取。这虽然不是什么大的限制因素，但它的确会引起部署方面的问题，还会阻碍 DHTML 小部件的创建。第二，读取和解析 XML 会非常慢。

另一种做法是让服务器执行 XML 的解析工作，方法是设置服务器，使之向浏览器发送以 JavaScript 代码或时下流行的 JavaScript Object Notation（JSON）编码的数据。本文将展示如下三种使用 XSLT V2 语言和 Saxon XSLT V2 处理器从 XML 数据生成 JSON 的技巧：
l 简单编码
l 通过函数调用加载数据
l 编码对象

JSON 简介
要学习如何将数据编码成 JSON（它只是 JavaScript 的一个子集），最好的方法是从数据开始。清单 1 显示了书籍列表的一个示例 XML 数据集。
清单 1. 基本的图形化图书馆

Code Generation in Action
JackHerrington
her>Manning

PHP Hacks
JackHerrington
O'Reilly

Podcasting Hacks
JackHerrington
O'Reilly

这个数据集很简单，只包含三本书，每本书都具有惟一的 ID、书名、作者姓名及出版商的名字。（没错，我只选择了我自己的书作为数据集，但能怨我吗？这些书实在是不可多得的节日和生日礼物。）
清单 2 显示了这些数据在 JSON 中的效果。

清单 2. JSON 中的示例数据集
[ { id: 1,
title: 'Code Generation in Action'
first: 'Jack',
last: 'Herrington',
publisher: 'Manning' },
... ]

方括号 ([]) 表明这是一个数组。大括号 ({}) 则表明这是一个散列表，该散列表由一组名称和值对组成。在本例中，我创建了一个散列表的数组 —— 用来存储这类结构式数据的一种常见方法。
另外一点值得注意的是字符串是通过单引号或双引号被编码的。所以，如果我想用单引号编码 O'Reilly，我就必须使用反斜杠对它进行转义：'O\'Reilly'。 这让我编写的这个 XSLT 样式表更为有趣了一些。
我并未在本例中放上任何日期，但您也可以通过如下两种方法来编码日期。第一种方法是将日期作为字符串，该字符串必须在后面被解析。第二种方法是将日期作为一个对象，比如：
publishdate: new Date( 2006, 6, 16, 17, 45, 0 )
这段代码将 publishdate 的值设置为6/16/2006 5:45:00 p.m.。

简单编码
接下来我将陆续介绍 JSON 编码的几种技巧。第一种也是其中最简单的一种，此样式表如 清单 3 所示。

清单 3. simple.xsl 样式表

ylesheet
xmlns:xsl="http://www.w3.org/1999/XSL/Transform" version="2.0"
xmlns:js="">

var g_books = [

, {
id: ,
name: '',
first: '',
last: '',
publisher: ''
}
];

要理解此样式表，不妨先来看一下 清单 4 所示的输出。

清单 4. simple.xsl 的输出
var g_books = [
{
id: 1,
name: 'Code Generation in Action',
first: 'Jack',
last: 'Herrington',
publisher: 'Manning'
}, {
id: 2,
name: 'PHP Hacks',
first: 'Jack',
last: 'Herrington',
publisher: 'O\'Reilly'
}, {
id: 3,
name: 'Podcasting Hacks',
first: 'Jack',
last: 'Herrington',
publisher: 'O\'Reilly'
}
];

这里，我将名为 g_books 的变量设置为一个包含三个散列表的数组，每个散列表包含关于该书的信息。再回过头来看看 清单 3，您会发现第一个模板匹配 "/" 路径，它也是首先应用到输入数据集的模板，该模板使用 for-each 循环来遍历每本书。之后，它使用 标记来将文本从该数据输出到 JavaScript 输出代码。
对于字符串，我使用名为 js:escape() 的定制函数，它在模板之前定义。该函数使用一个正则表达式将一个单引号标记更改为带有反斜杠的单引号标记。
最后一个重要的元素是 标记，它告知处理器要输出的是文本而不是 XML。要检验此过程是否可以正常工作，我加入了一个 simple .html 文件，该文件引用我在 simple.js 保存的 XSL 样式表的输出。这个 HTML 文件如 清单 5 所示。

清单 5. simple.html 文件

Simple JS loader

document.write( "Found "+g_books.length+" books" );

.html 文件使用 标记简单地加载已编码了的 JavaScript 代码。之后，第二个 <script> 标记将数组的长度写出到浏览器页面，如 图 1 所示</p><p style='padding:5px 0px;'>17、

图 1. simple.html 的输出

好了！数据文件包含三本书，相应的 JavaScript 文件也包含三本书。它真的可以工作！

通过函数加载
上述第一个示例很简单，而且在大多数情况下可以发挥其作用，但它存在一些问题。第一个问题是对于数据何时被加载没有任何提示。如果数据是像页面那样被静态加载的，这不成问题。但是如果页面动态创建了一个 <script> 标记来按需加载数据，那么就很有必要知道 <script> 标记是何时完成的。实现此功能的最好的方法是让编码了的数据调用一个 JavaScript 函数，而不是只设置数据。

这个概念很重要，所以我将花一些时间来介绍</p><p style='padding:5px 0px;'>18、一下为什么您必须要通过动态生成的 <script> 标记来加载数据。页面加载后，从服务器获得数据是 Web 2.0 的核心功能。一种方法是使用 AJAX 机制通过到服务器的调用来加载 XML。然而，出于安全性的原因，AJAX 机制只限于从单一域获取数据。这在大多数情况下都没有问题，但有时，您可能需要 JavaScript 代码运行在他人的页面上（例如，Google Maps）。
在这种情况下从服务器获得数据的惟一方法是通过动态加载 <script> 标记。获悉 <script> 标记何时加载的最好的方法是让 <script> 标记返回的脚本调用函数而不是简单地加载数据。清单 6 显示了在函数</p><p style='padding:5px 0px;'>19、调用中编码的数据。

清单 6. Function1.js
AddBooks( [
{
id: 1,
name: 'Code Generation in Action',
first: 'Jack',
last: 'Herrington',
publisher: 'Manning'
}, {
id: 2,
name: 'PHP Hacks',
first: 'Jack',
last: 'Herrington',
publisher: 'O\'Reilly'
}, {
id: 3,
name: 'Podcasting Hacks',
first: 'Jack</p><p style='padding:5px 0px;'>20、',
last: 'Herrington',
publisher: 'O\'Reilly'
}
] );

清单 7 给出了相应的 .html 文件。

清单 7. Function1.html
<html>
<head>
<title>Function 1 JS loader</title>
<script>
var g_books = [];
function AddBooks( books ) { g_books = books; }

drawbooks( g_books );

稍后将详细介绍 drawbooks 函数。这里重要的是了解一下页面如何定义 AddBooks 函数，该函数随后会由 function1.js 文件中的脚本调用。该 AddBooks 函数负责处理数据。而且被调用的 AddBooks 函数会向页面指示 标记被正确加载，并已加载完成。
要创建 function1.js 文件，我只对样式表稍微做了一点修改，如 清单 8 所示。
</p><p style='height:0px;padding:0;overflow:hidden'>22、
清单 8. function1.xsl 样式表
<xsl:template match="/">
AddBooks( [
<xsl:for-each select="books/book">
<xsl:if test="position() > 1">,</xsl:if> {
id: <xsl:value-of select="@id" />,
name: '<xsl:value-of select="js:escape(title)" />',
first: '<xsl:value-of select="js:escape(author/first)" />',
last</p><p style='height:0px;padding:0;overflow:hidden'>23、 '<xsl:value-of select="js:escape(author/last)" />',
publisher: '<xsl:value-of select="js:escape( publisher )" />'
}</xsl:for-each>
] );
</xsl:template>

这里，我调用了一个函数，而不是简单地设置一个变量。这就是我所做的惟一更改。
回到页面，我使用了 drawbooks 函数来构建书的表格，这样我就能够确认数据被正确编码和正确显示。此函数是在 drawbooks.js 内定义的，如 清单 9 所示。

清单 9. Drawb</p><p style='height:0px;padding:0;overflow:hidden'>24、ooks.js
function drawbooks( books )
{
var elTable = document.createElement( 'table' );
for( var b in books )
{
var elTR = elTable.insertRow( -1 );
var elTD1 = elTR.insertCell( -1 );
elTD1.appendChild( document.createTextNode( books[b].id ) );
var elTD2 = elTR.insertCell( -1 );
</p><p style='height:0px;padding:0;overflow:hidden'>25、 elTD2.appendChild( document.createTextNode( books[b].name ) );
var elTD3 = elTR.insertCell( -1 );
elTD3.appendChild( document.createTextNode( books[b].first ) );
var elTD4 = elTR.insertCell( -1 );
elTD4.appendChild( document.createTextNode( books[b].last ) );
var elTD5 = elTR.insertC</p><p style='height:0px;padding:0;overflow:hidden'>26、ell( -1 );
elTD5.appendChild( document.createTextNode( books[b].publisher ) );
}
document.body.appendChild( elTable );
}

这个简单函数创建了一个表格节点，然后循环访问书的列表并为每本书创建一行，为每个数据元素分配一个单元格。此页面上的代码的结果如 图 2 所示。

图 2. function1.html 的结果

现在我就可以查看一下此页面的输出并确认来自原始 .xml 文件的一切均已被正确转换成 JavaScript 代码，且数据被发送到 Ad</p><p style='height:0px;padding:0;overflow:hidden'>27、dData 函数并被正确添加到页面。

细化函数调用技术
我很喜欢函数调用这一技术，但我并不赞同将所有图书数据都放入一个块中。另一种方式是为每条记录采用一个调用，如 清单 10 所示。

清单 10. Function2.js
AddBook( {
id: 1,
name: 'Code Generation in Action',
first: 'Jack',
last: 'Herrington',
publisher: 'Manning'
} );
AddBook( {
id: 2,
name: 'PHP Hacks',
first: 'Jack',
la</p><p style='height:0px;padding:0;overflow:hidden'>28、st: 'Herrington',
publisher: 'O\'Reilly'
} );
...

对 .html 页面只需做少许修改，如 清单 11 所示。

清单 11. Function2.html
...
<script>
var g_books = [];
function AddBook( book ) { g_books.push( book ); }

...

这里更改了 XSLT，以使函数调用驻留在 for-each 循环体内。清单 12 显示了更新后的样式表。

清单 12. function2.xsl
...

AddBook( {
id: ,
name: '',
first: '',
last: '',
publisher: 'value-of select="js:escape( publisher )" />'
} );

...

对这个给定示例来说，这种更改看起来有些随意。但如果原始的 XML 数据集有多种数据类型，要为每种类型分配一个单独的函数调用会使 XSL 和页面上的 JavaScript 代码更为简单、更易于维护。

编码对象
对小的页面来讲，使用 JavaScript 函数没有问题。但对于大型项目，就需要使用 JavaScript 语言的一些面向对象特性。是的，JavaScript 语言可以处理对象而且可以处理得很好。
清单 13 显示了如何创建带有数据的对象。

清单 13. Object1.js
g_books.push( new Book( {
id: 1,
name: 'Code Generation in Action',
first: 'Jack',
last: 'Herrington',
publisher: 'Manning'
} ) );
g_books.push( new Book( {
id: 2,
name: 'PHP Hacks',
first: 'Jack',
last: 'Herrington',
publisher: 'O\'Reilly'
} ) );

在本例中，我只简单地向名为 g_books 的数组添加了 Book 对象。JavaScript 的对象创建与 Java™、C# 或 C++ 编程语言的对象创建十分相似。都是一个 new 操作符后跟一个类名。参数放到随后的括号内。在本例中，我传入了一个带值的单一散列表，并将其分割成单独的一些参数。
创建此对象的代码如 清单 14 所示。

清单 14. Object1.xsl

g_books.push( new Book( {
id: value-of select="@id" />,
name: '',
first: '',
last: '',
publisher: ''
} ) );
te>

此页面内最值得注意的是定义 Book 类的那部分代码。清单 15 显示了该页面。

清单 15. object1.html
...

var g_books = [];
function Book( data )
{
for( var d in data ) { this[d] = data[d]; }
}

...

Book 类的构造函数循环访问散列表的所有数据。对于每个键，会在对象上创建一个具有对象名称和数据的实例变量。不需要对 drawbooks 函数做任何修改，因为对象都有与原始的散列表相同的键和值。JavaScript 语言并不区分访问的是散列表内的命名值还是对象上的命名值。
当然，Book 类应该有像 set 和 get 这样的访问程序。 清单 16 显示了我是如何对 JavaScript 数据进行编码的。

清单 16. Object2.js
var b1 = new Book();
b1.setId ( 1 );
b1.setTitle ( 'Code Generation in Action' );
b1.setFirst ( 'Jack' );
b1.setLast ( 'Herrington' );
b1.setPublisher ( 'Manning' );
g_books.push( b1 );

var b2 = new Book();
b2.setId ( 2 );
b2.setTitle ( 'PHP Hacks' );
...

没错，这有些大同小异。它也是先创建一个对象，设置其值，然后将它添加到数组，等等。首先，我对样式表做了一些较大的修改，如 清单 17 所示。

清单 17. Object2.xsl
...

var = new Book();

( );

( '' );

( '' );

( '' );

( '' );

g_books.push( b );

...

我定义了一个新的名为 createbook 的函数，该函数构建 book 对象，并由用于每本书的模板调用。createbook 函数还是调用 escape 函数来确保字符串被正确编码。
考虑到 HTML 方面，我必须向 Book 类添加更多方法以便编码后的 JavaScript 代码能够调用它们。这些新方法如 清单 18 所示。

清单 18. Object2.html
...

var g_books = [];
function Book() { }
Book.prototype.setId = function( val ) { this.id = val; }
Book.prototype.setTitle = function( val ) </p><p style='height:0px;padding:0;overflow:hidden'>41、{ this.name = val; }
Book.prototype.setFirst = function( val ) { this.first = val; }
Book.prototype.setLast = function( val ) { this.last = val; }
Book.prototype.setPublisher = function( val ) { this.publisher = val; }

...

原型机制是 JavaScript 语言所特有的。该语言中的每个对象都是具有其自己的数据和函数的单独实体，可独立设置。某个类的每个对象都有相同的原型。所以，为了创建可由所有类共享的方法，我在原型之上设置了函数，而不仅仅是在对象上。

结束语
您可以使用几种技巧来将存储在 XML 内的数据编码成 JavaScript 代码形式。您编码数据的方式取决于您的 Web 2.0 应用程序的整体设计，还取决于数据出现在页面上时对这些数据作何打算。关键的一点是要充分利用所生成的动态 JavaScript 语言。