OWASP テスティングガイド

今 後 は、XMLHttpRequest エブザェキトで 実 行 されるヨキウシトが、ブョウゴの 下 部邪 で 一 覧 できることでしょう。
URL の 右 側 で、セーシ・シキヨプトと、 呼 び 出 しがどこから 行 わわれているかを 示 す 線 とが 表 示 されます。 表 示 された URL をキヨ
ッキすることで、すべてのリシホヱシが 表 示 されます。
そうすると、どこでヨキウシトが 送 られるか、リシホヱシが 何 か、ウヱドホイヱトがどこかということを 理 解 することは 容 易 です。セ
ーシ・シキヨプトへのヨヱキをキヨッキしたら、テシト 者 は、ヨキウシトがどこで 始妵 まるかが 分 かるでしょう。
Javascript をデバッギするということは、どんなシキヨプトが URL を 生 成 するのか、どのくらい 多 くのパョミーソが 利 用 できるか
を 知 る 方 法 です。そこで、パシワロードを 書 き 込 み、 関 連連 した 入 力 ソギからフェーォシを 外 したときに、フェーマを 埋 めると、 次
のシキヨーヱサュットで 見 られるように 新 しいヨキウシトが 実 行 されます。
336