前言
今天给大家推荐一个我所使用过的抓包工具中最好用的抓包工具-Charles（音译：查尔斯），它可以抓各端发起的网络请求，我主要用来抓移动设备上的请求，上次小明就通过这种方式找到了一款付费App课程的漏洞，咳咳，不展开说了，毕竟web端的浏览器网络请求，打开开发者工具就能看到（滑稽）。
下载安装
官网下载链接：www.charlesproxy.com/download/
期限：试用30天
配置及使用
第一次启动的时候会提示自动配置，点击同意即可，当然也可以自定义配置。主要配置全部在Proxy这里，端口号默认8888，也可以自己调整。
接下来，给大家分别介绍一下使用Charles抓取浏览器和移动端网络请求的方法。
浏览器
拿Mac举例（如题），需要将当前你连接的网络配置网页代理（http）、网页安全代理（https），默认Charles会自动配置好，如下所示：
当然，如果你看到的不是这样，也可以手动配置，其中127.0.0.1表示本地地址，端口号根据自己的配置指定。确认好以上配置以后，这时我们打开百度，却提示：您的连接不是私密连接！
此时一定要沉着冷静，这是表示当前https代理证书不被信任，解决方法如下：
·打开Charles，选择Help -> SSL Proxy -> Install Charles Root Certificate
·在弹出的证书窗口中，可以看到该证书已成功添加，但是此时该证书图标有叉号，表示仍然不被信任
· 双击此证书，在弹出的Charles Proxy CA窗口中，点击“信任“按钮 -> 使用此证书 -> 选择”始终信任“后关闭窗口，使用账号和密码授权后，即可看到此证书叉号消失，表示已经被信任
· 再次打开百度，我们就可以正常访问
如果此时Charles弹出弹窗提示是否allow，选择allow即可。当然，我们也可以设置全部https网络请求都允许抓取。
选择Proxy -> SSL Proxying Settings，增加一个Location
Host: *
Port: 443
移动端（本文重点）
抓取http请求
·同样在电脑上打开Charles
· 现在需要在手机上配置代理
wifi设置-网络代理，输入电脑的ip、端口号（默认8888），可通过ifconfig查看本机电脑ip
· 保存后，Charles会弹出弹窗提示是否allow，选择allow即可。
如果你使用的手机系统是Android，此时，Charles就可以抓取http和https的网络请求，而如果你使用的是iPhone的ios系统，则目前只能抓取http网络请求，接下来我们看一下ios系统的手机如何抓取https的网络请求。
抓取 ios https请求
众所周知，ios是一个很讲究的系统，首先我们需要安装证书。
选择Charles－> Help －> SSL Proxying－> Install Charles Root Certificate on a Mobile Device or Remote Browser，我们可以看到如下提示：
小明翻译一下：
为你的手机配置http代理。打开手机设置的无线局域网（确保手机和电脑在同一WiFi下：），点击右边的i，拉到最下面，选择“配置代理”，代理地址就是弹窗的地址。
打开手机浏览器，输入chls.pro/ssl，下载并安装证书。
ios的证书下载后需要到 设置 -> 通用 -> 描述文件 下去安装证书
注意！还没有结束！（多少英雄好汉跌倒在这里）
安装成功后，实际上我们并未授信证书, 选择 设置 -> 通用 -> 关于本机 -> 证书信任设置 对证书开启完全信任！
可以设置不代理计算机的请求（可选择）
选择Proxy -> macOS 取消勾选则表示不抓取计算机的请求。
同理，选择Proxy -> Mozilla Firefox 不勾选则不抓取计算机上 Mozilla Firefox浏览器的请求。
这个应用场景主要是只针对移动端数据抓取时，则这两项就可以不勾选。
Charles的操作使用今天就介绍到这里，恭喜你！已经掌握了它的80%功能，已经足够日常开发使用，是不是感觉自己又变厉害啦！当然，它还有高端的玩法，比如打断点，修改请求、返回的参数，本次暂不介绍，以后有机会小明再来补充。
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系51Testing小编(021-64471599-8017)，我们将立即处理
