楼上小伙伴们说的都在点上。
可题主，这哪里是在考 “如何做接口自动化测试”，分明成了 “如何实现批量用户注册” 😂

一直在用 Larry_Lau 破解版 : )

分享两个网友实例：

• 接口测试除了功能，还有安全
• Web 安全测试中常见逻辑漏洞解析（实战篇）

多实践多总结！

BurpSuite 打遍天下，我靠他挖掘到 N 多问题，诸如：

• 敏感信息遍历
• 文件上传漏洞
• 越权漏洞
• 优惠券篡改
• 积分修改

等等