模拟登陆过程思路分析

1.输入错误用户名（这样页面就不会跳转），查看请求的url,注意变化如图： 2.查看提交方式：1.表单<form>,2.ajax,3.js。查看url。！！查看是否有加密！！ 3.有加密：（为什么知道呢，因为先试过给form里面的action的url发送相应数据，没有成功，然后注意到form里有个隐藏的标签，如图：）它给服务器端传送的数据并不单单是表面的用户名和密码，而是hidden里的值！ 4.

>>阅读原文<<