对于web应用来说,大部分的系统在用户登录时都要求用户输入验证码,验证码的类型的很多,有字母数字的,有汉字的,甚至还要用户输入一条算术题的答案的, 对于系统来说使用验证码可以有效果的防止采用机器猜测方法对口令的刺探,在一定程度上增加了安全性.但对于测试人员来说,不管是进行性能测试还是自动化测试 都是一个棘手的问题.下面详细的介绍一下通过Cookie跳转过验证码这种方式. 参考了虫师的:自动化测试 -- 通过Cookie跳过登录验证码 准备工具: ------------------ fiddle