怎样用工具重放请求？

命令行工具（最通用，适合后端调试）

首选：cURL

cURL 是所有类 Unix 系统和 Windows 10/11 内置的轻量级工具。

• 从浏览器复制：如上文所说，复制为 cURL 格式。
• 手动构造：

  curl -X POST "https://api.example.com/data" \
    -H "Authorization: Bearer YOUR_TOKEN" \
    -H "Content-Type: application/json" \
    -d '{"key":"value"}'

• 常用选项：
  • -X：指定 HTTP 方法（GET, POST, PUT, DELETE）。
  • -d：发送 Body 数据（JSON 或表单）。
  • -H：添加请求头。
  • -i：显示响应头。
  • -v：显示详细通信过程。

进阶：HTTPie（更友好）

需要安装,但输出更易读。

http POST https://api.example.com/data Authorization:"Bearer YOUR_TOKEN" key=value

专业 API 客户端（适合复杂测试）

Postman（最流行）

1. 在浏览器中抓包,复制请求。
2. 打开 Postman，点击 Import -> Raw text，粘贴复制的 cURL 或原始请求文本。
3. Postman 会自动解析 Header、Body、Method。
4. 点击 Send 即可重放。
5. 进阶功能：可以保存为集合，设置环境变量，运行自动化测试，甚至设置 重放循环（通过 Runner 或 Collection Runner）。

Insomnia（轻量级替代）

操作逻辑与 Postman 类似，界面更简洁,适合个人开发者。

编程语言脚本（自动化批量重放）

当需要重放成百上千次请求，或者携带动态参数时,写脚本最合适。

Python 示例（使用 requests 库）：

import requests
url = "https://api.example.com/data"
headers = {
    "Authorization": "Bearer YOUR_TOKEN",
    "Content-Type": "application/json"
}
data = {"key": "value"}
# 单次重放
response = requests.post(url, headers=headers, json=data)
print(response.status_code, response.json())
# 循环重放 10 次
for i in range(10):
    res = requests.post(url, headers=headers, json=data)
    print(f"第{i+1}次: {res.status_code}")

抓包工具（修改后重放，适合安全测试）

Burp Suite（专业安全测试）

1. 设置代理,拦截请求。
2. 右键点击拦截到的数据包 -> Send to Repeater。
3. 在 Repeater 标签页中，你可以任意修改（Header、Body、Cookie），然后点击 Send 查看修改后的响应。
4. Intruder（进阶功能）：可以设置参数为变量，自动重放成百上千次（用于暴力破解、参数fuzz）。

Fiddler（偏 Windows 环境）

1. 找到请求，右键 -> Replay -> Reissue Requests。
2. 或者将请求拖拽到 Composer 标签中修改后重放。

如何选择工具？

遇到问题怎么办？

• 请求失败：检查 token 是否过期（cURL 中可能需要重新复制或更新 Authorization 头）。
• 返回数据不一致：注意请求中的时间戳、随机数（nonce）、会话 cookie 是否已失效。
• 跨域问题：命令行工具和脚本不存在跨域限制，直接使用 URL 即可。

如果还不清楚，可以告诉我你的具体场景（想重放一个带 Form Data 的登录请求”）,我可以给你针对性的命令或代码。

标签： Burp Suite Repeater