Charles抓取https请求详解

发表于:2020-8-17 11:52

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:测试架构师TT    来源:博客园

  现在基本大部分网站都使用了https,所以要想抓到https的请求,首要任务是先有工具:charles、fiddler,先介绍下charles针对https请求的抓取方法,此方法兼容windows和mac用户。
  1、 windows下安装charles,看到此文章的用户相信都已经安装了charles,如果还真的没安装,麻烦就自行搜索,进行安装了,打开charles(我使用的charles版本是3.11.4),再继续浏览。
  2、 ok,charles已准备完成,接下来就要配置charles证书:
  之后会弹出安装证书:
  点击安装,一路下一步,直到提示“导入成功”
  此时证书还是不被信任的,让不信任变成信任:打开IE浏览器—>工具—>Internet选项—>内容—>证书—>把中级证书颁发机构中的charles证书导出来—>再把导出来的证书导入到受信任的根证书颁发机构中。这样就ok了。
  3、 在移动设备上配置手机代理并安装证书
  在手机上设置代理:设置—>无线网络,设置服务器ip和端口号:
  然后,手机安装证书:
  会弹出一个提示框,如下:
  然后手机浏览器输入如上地址:http://charlesproxy.com/getssl会弹出如下页面:
  点击安装即可,安装完成后就变成已验证,如下:
  为什么ios手机安装好fiddler证书/charles证书还是抓不到https请求?
  最近有不少人有此困惑,
  因为你的ios系统应该是10.0以上的系统,
  在手机系统设置---关于手机----证书信任设置,在此页面把证书开启即可;
  下面以访问百度wap站点为例:
  上图看到,访问百度wap站点还是看不到https的请求数据,下面还需要再继续配置:
  点击SSL Proxying Settings,弹出下面的框,输入Host填写要抓取的ip或域名,port填写443即可。
  设置完成后,重新方位百度wap站点就可以抓取到https请求了。

      本文内容不用于商业目的,如涉及知识产权问题,请权利人联系51Testing小编(021-64471599-8017),我们将立即处理
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号