リモートサーバーによってブラウザに返された特定のファイル本文を置き換えることはできますが、元の応答ヘッダーはほとんど変更されずそのまま/変更なし/変更/ (私はこの文脈では英語の単語が一番良いのか分かりませんので、私の質問を修正してください) これはおそらく侵入テストプロキシ(Burp、OWASP ZAP、Charles、Fiddler、Parosなど)を使って行うことができますが、重要なヘッダーフィールド(Set-Cookie
、Content-Type
など)を削除せずに応答本体をローカルファイル本体にマッピングする適切なオプションを見つけません。正規表現パターンを使ってボディの一部だけを書き換えることには問題ありません。また、ファイル全体を(URLに基づいて)再マッピングすることに問題はありませんが、サーバによって返されたオリジナルを複製するのではなく、新しいヘッダを生成します。ローカルファイルのサイズがサーバーのサイズと異なる可能性があるので、Content-Length
フィールドをプロキシによって変更する必要があります。そこに侵入テストツールが、そのようなSet-Cookie
などのフィールドによって修飾されるべきヘッダ内の他のフィールドはContent-Type
、多分であり、いくつかの他の選択と同様に(X-
で始まるものなど)すべてのカスタマイズされたフィールドが保存されるべきです。元のヘッダーフィールドのほとんどをブラウザに保存したままサーバー応答本体を置換/再マップ
これらのツールのいずれかに拡張機能や何らかのスクリプトを書きますか?もしそうなら、選択したツールのAPIリファレンスを検索することができますが、どの普及テストツールをPythonのお気に入りの言語で書くべきですか?この目的のために必要な特定のAPIを指す助けに感謝します。
- インターセプトHTTPレスポンスとリクエストされたURL
- チェックファイルのサイズに関連付けられたサーバー
- ロードローカルファイルから返されたヘッダを覚えていて、
Content-Length
ヘッダーを変更します。このスクリプトはすべきフィールド - 送信変性ヘッダ
- 送信ロードファイル
上記のリストは、私を指すためにAPIのどの要素が必要であるかを示しています。理想的には、記述されたタスクの任意のツールに埋め込みオプションがある場合は、そのようなオプションが存在しない場合は、ツールのAPIをPythonでコーディングする必要があり、どのAPI部品に特別な注意を払う必要がありますか?移植性のために、選択したツールは.NETに依存してはいけません(このような状況ではFiddlerを使用することが問題になります)。ポータブルJavaランタイム環境を使用して問題がないので、Javaに依存するツールはOKです。