Charles抓Http/Https、篡改请求数据

Charles

一、Charles(青花瓷)介绍

是一个HTTP代理服务器,HTTP监视器,反转代理服务器,当浏览器连接Charles的代理访问互联网时,Charles可以监控浏览器发送和接收的所有数据。它允许一个开发者查看所有连接互联网的HTTP通信,这些包括request, responseHTTP headers (包含cookiescaching信息)。

二、Charles主要功能

  • 支持SSL代理。可以截取分析SSL的请求。
  • 支持流量控制。可以模拟慢速网络以及等待时间(latency)较长的请求。
  • 支持AJAX调试。可以自动将jsonxml数据格式化,方便查看。
  • 支持AMF调试。可以将Flash RemotingFlex Remoting信息格式化,方便查看。
  • 支持重发网络请求,方便后端调试。
  • 支持修改网络请求参数。
  • 支持网络请求的截获并动态修改。
  • 检查HTMLCSSRSS内容是否符合W3C标准。

三、安装Charles

可以直接去官网https://www.charlesproxy.com/下载,也可以在网上搜一下破解版本的。

官网下载

下载之后,安装即可。

四、配置Charles

1、首先确保你的手机和电脑在同一个WiFi下(关键)


电脑网络

手机网络

两者一定是在同一网络环境下
2、在手机上和电脑上安装描述文件
在Charles的Help菜单的SSL Proxying下选择如图选项


安装手机证书

然后电脑上会弹出一个提示框
手机安装证书提示框

这个时候,打开手机的网络设置,开始配置代理
手机配置代理

这里服务器填写手机安装证书提示框的IP地址,端口填写提示框里面的端口。

然后点击右上角的存储。打开手机上的Safari,输入提示框里面的网址:chls.pro/ssl,然后就会有一个提示框提示是否要配置描述文件,按照提示点击,最后把描述文件安装成功。
描述文件安装成功图.jpeg

记住,这只是安装,并没有信任证书,还要去设置一下信任。在设置->关于本机->证书信任设置路径下。如图:
证书信任设置

打开信任开关

此时,手机上的描述文件就安装完毕了
接着安装电脑的证书
屏幕快照 2018-07-19 下午2.22.43.png

点击如图选项,然后就会跳转到本地钥匙串,如果证书没有信任的话,双击一下证书,设置为始终信任即可。
设置为始终信任

至此,证书部分安装完毕。
打开Charles,进行Proxy Setting
Proxy Setting-1
Proxy Setting-2

这里使用默认的8888端口号
接着设置SSL Proxying Settings


SSL Proxying Settings-1

SSL Proxying Settings-2

Host填写一个*,代表通配符
Port填写:443端口
点击OK保存,至此所有的设置都做好了。

五、开始抓数据,抓一下手机百度的数据吧。

选中数据对应的接口,给该地址添加一个断点。然后手机再次下拉刷新数据,测试会停到这个断点的地方,此时你可以编辑请求的部分,如果不需要,直接点击下面的Execute按钮,测试数据加载过来了,选中Edit Response,找到你想更改的数据,进行编辑,编辑之后,点击下面的Execute按钮。


给目标地址添加断点
编辑返回数据

回到App查看变更结果


篡改数据之后的图

注意点:

  • 确保手机和电脑在同一个WiFi下
  • 手机安装描述文件一定是在配置好代理之后再去打开chls.pro/ssl进行安装
  • 安装不代表信任,一定要去设置/关于手机/证书信任设置里面进行信任证书设置
  • SSL Proxying Settings和Proxy Setting如图就行
  • 添加打点之后要再次在手机上刷新数据才能走到断点,进行Edit Request,然后点击Execute进行下一步的Edit Response,修改好之后,再次点击Execute按钮,此时回到App即可查看效果。

之所以记录这个过程,是因为我之前只是使用Charles进行获取数据,辅助开发,并没有用到篡改数据的功能,这里记录一下,以便于学习。如有问题,可以在下方评论,共勉之。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 199,393评论 5 467
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 83,790评论 2 376
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 146,391评论 0 330
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 53,703评论 1 270
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 62,613评论 5 359
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,003评论 1 275
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,507评论 3 390
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,158评论 0 254
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,300评论 1 294
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,256评论 2 317
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,274评论 1 328
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,984评论 3 316
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,569评论 3 303
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,662评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,899评论 1 255
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,268评论 2 345
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 41,840评论 2 339

推荐阅读更多精彩内容