【发布时间】:2009-07-13 05:41:10
【问题描述】:
在测试某些电子商务网站的支付网关时,有什么方法可以检查 cookie 是否保存了用户的信用卡详细信息?如果是,我们能否验证它们是否是加密形式?
【问题讨论】:
标签: testing cookies payment-gateway
在测试某些电子商务网站的支付网关时,有什么方法可以检查 cookie 是否保存了用户的信用卡详细信息?如果是,我们能否验证它们是否是加密形式?
【问题讨论】:
标签: testing cookies payment-gateway
不仅仅是查看 cookie 的内容? (您也可以查看cookies的范围和有效期,如果cookies不被接受,网关是否工作)
但是,如果您没有找到 CC 详细信息,它们可能会被加密或伪装,但这不会告诉您它们的加密程度。
如果 cookie 中的 CC 详细信息不明显,则从网关提供商处获取声明可能是唯一的出路。
【讨论】: