Charles

一、charles的原理

 

 

 

1、客户端向服务器发起HTTPS请求

2、Charles拦截客户端的请求，伪装成客户端向服务器进行请求

3、服务器向“客户端”（实际上是Charles）返回服务器的CA证书

4、Charles拦截服务器的响应，获取服务器证书公钥，然后自己制作一张证书，将服务器证书替换后发送给客户端。

5、客户端接收到“服务器”（实际上是Charles）的证书后，生成一个对称密钥，用Charles的公钥加密，发送给“服务器”（Charles）

6、Charles拦截客户端的响应，用自己的私钥解密对称密钥(Charles拿到了对称密钥**)**，然后用服务器证书公钥加密，发送给服务器。

7、服务器用自己的私钥解密对称密钥，向“客户端”（Charles）发送响应

8、Charles拦截服务器的响应，替换成自己的证书后发送给客户端

9、至此，连接建立，Charles拿到了 服务器证书的公钥 和 客户端与服务器协商的对称密钥，之后就可以解密或者修改加密的报文了。

1.2、总结

HTTPS抓包的原理还是挺简单的，简单来说，就是Charles作为“中间人代理”，拿到了 服务器证书公钥 和 HTTPS连接的对称密钥，前提是客户端选择信任并安装Charles的CA证书，否则客户端就会“报警”并中止连接。这样看来，HTTPS还是很安全的。

 二、charles的证书下载（web）

2.1：为什么下载charles的ssl证书

默认情况下，charles不能解析https协议的接口，里面的请求和响应数据都是乱码格式，所以我们需要下载ssl证书，来获取里面的数据

 

2.2：点击help，选中ssl Proxying，点击Install Charles Root Certificate

 

2.3：点击安装证书按钮

 

2.4：点击下一步按钮

 

2.5：选中 将所有的证书都放入下列存储，点击游览按钮

 

2.6 选中授新任的根证书颂发机构，点击确定按钮

 

2.7：点击下一步按钮

 

2.8：点击完成按钮

 

2.9：界面弹出导入成功弹框

 

2.10：点击proxy按钮，选中Proxy Settings...

 

2.11：勾选允许传输http代理，接着点击OK按钮

 

2.12：点击proxy按钮，选中SSL Proxyig settings...

 

2.13：点击勾选运行代理，点击add按钮

 

2.14：填写Host和Port都为*，正则表达式为匹配所有，再点击OK按钮

 

2.15：点击OK按钮

 

2.16：重启Charles

 

2.17：验证是否可以获取web端的https接口

1、打开Charles

 

2、打开游览器输入数据

 

3、查看Charles

 

三、charles的功能操作

3.1、接口处 鼠标右击，选择breakpoints

 

3.2、开始设置断点值

 

 

 

输完值记得点OK按钮保存设置！！！

3.3、重新请求接口，修改请求参数

 

3.4、刷新页面，请求接口

3.5、关掉breakpoint，点击abort

如果点击了cancel，只关闭此次编辑。下次访问此接口时还会进入vreakpoint页面。

 

3.6本地修改

对于maplocal功能的理解：

接口返回值通过抓包工具处理成了一个本地文件。这个本地文件中的设定值被作为接口返回值了。

1、复制response内容，保存为.txt文件，存在电脑本地。

 

注意：

保存为txt后，将文件另存为编码方式选择utf-8，否则接口可能无法识别汉字导致出现乱码

 

2、修改response指向

 

 

 

注意：记得点击OK键才能将配置保存成功！！！

3、修改txt文件中 需要修改的字段值，保存

4、重新请求此接口，此时接口返回值已经是txt文件中的期望值了

5、不用的时候，关掉maplocal。

 

3.7、弱网测试

1、模拟超慢网速

设置带宽和延迟时间

注意：可以根据下图中的翻译体会下导致网络延迟的原因

 

 

 

2、打开 throt settings

打开throttling settings

 

使用完毕后 记得关闭此功能！！！否则网速超级慢

 

 

3、版本如下

 

3.8、关注接口

抓包列表中有好多抓包结果是我们不会关注的，用下面的方法可以让这些我们不关注的接口在列表中隐藏

1、添加关注接口

 

 

 

注意：host : *baidu* 代表 host中含有"baidu"字符的所有host

protocol :http 或者https. 如果什么都选，代表 两中协议都会生效，相当于二者兼选

port:  protocol为http 时填  80  ，protocol 为https时填 443  。什么都不填也没有关系。

2、启用关注接口

 

 3、重新抓包结果

不在上一步配置中的接口，都会隐藏在other host中

 

 3.9、简单压力测试

接口请求次数、并发量、请求延迟时间均可配置

1、选中需要进行测试的接口，鼠标右键选中repeat advance

 

 

2、下面的图中，选择了三个接口，每次迭代中3个接口同时请求，迭代1000次