关于抓https包网上的教程相当多，但好像都有点混乱。这里根据自己的操作流程来写个相对清晰点的 前提：charcles抓包工具已安装，ios手机且能抓http包 1、安装证书 （1）代理先连上 （2）在safari 浏览器中输入chls.pro/ssl（如果此时跳转到是charcles官网说明代理没 ...
分类：
移动开发 时间：
2018-06-02 17:42:21
阅读次数：
268
么是Fiddler？ 网络项目的开发和测试中，Fiddler是强大的抓包工具，它的原理是以web代理服务器的形式进行工作的 ，可以说是非常常用的手头工具了，本文就Fiddler使用和配置进行说明。 代理就是在客户端和服务器之间设置一道关卡，客户端先将请求数据发送出去后，代理服务器会将数据包进行拦截， ...
分类：
移动开发 时间：
2018-05-31 23:05:22
阅读次数：
283
之前颖奇有说过这个工具，不过貌似快忘记了，还是记录一下，工具有时候用到的时候才发现有用。 ...
分类：
其他好文 时间：
2018-05-31 13:44:22
阅读次数：
107
一、网页抓包 安装好charles工具后打开，点击菜单Proxy下面的Windows Proxy为勾选上，将charles设置为系统代理。如下所示： 接下来，在Structure和Sequence两个页签下看到自己电脑通过浏览器发的请求信息啦。Structure是按照 访问的域名分类，而Sequen ...
分类：
其他好文 时间：
2018-05-28 00:51:32
阅读次数：
238
这篇文章主要是想介绍下流量专项测试的另外一种方法tcpdump+Wireshark抓包测试法。 在后台系统的开发和测试中，借助工具抓取网络包来进行网络层的分析是一种非常常用的技术手段，常用的抓包工具有Windows下的Wireshark工具和Linux下的tcpdump。由于android本身也是一 ...
分类：
其他好文 时间：
2018-05-26 17:51:13
阅读次数：
418
1.抓包分析 web测试过程中，怎么判断前端Bug还是后端Bug？可以通过抓包工具来进行抓包分析。 大多数的浏览器都有自带的抓包插件，如FireFox的FireBug插件，Chrome、360急速模式、搜狗高速模式自带的DevelopTools插件，F12开启抓包后，在NetWork中可以看到当前页 ...
分类：
Web程序 时间：
2018-05-23 18:12:27
阅读次数：
228
虚机中的地址：192.168.0.110 PC机的地址是: 192.168.0.1 设置PC机的sudo iptables -t nat -I POSTROUTING -s 192.168.0.1 -d 192.168.0.110 -j SNAT --to-source 192.168.1.1 然后 ...
分类：
其他好文 时间：
2018-05-21 14:31:10
阅读次数：
233
Python3之利用Cookie模拟登录 利用Cookie模拟登录步骤： 2.登录成功点“客户管理”模块。 3. 进入客户管理模块，显示客户列表。 4.通过抓包工具抓取客户列表，得到登录后的Cookie信息。 GET http://demo.bxcker.com/customer/index.sht ...
分类：
编程语言 时间：
2018-05-15 12:19:09
阅读次数：
218
对于分析网页或者写爬虫的时候经常需要用到抓包工具进行网页数据的抓包。在Windows下可以安装Fiddler来抓包。在ubuntun下不能直接安装Fiddler。需要先安装mono 1 首先安装mono环境：apt-get install mono-complete 2 下载一个最新的Fidder ...
分类：
系统相关 时间：
2018-05-13 22:07:14
阅读次数：
1032
今天因为项目背景需要，需要检测web接口是否一些安全隐患。 无奈于从未掌握有系统的渗透性知识，只好根据个人对网络协议和 web 的理解，做一些探索，最终发现了一个session fixation attacks漏洞。 场景回顾： 使用抓包工具监听业务的登录登出接口，发现登录后的 JSESSIONID ...
分类：
Web程序 时间：
2018-05-12 02:45:13
阅读次数：
160
