charles︰http请求响应监听工具使用说明.docVIP

Charles_N：HTTP请求响应监听工具 介绍 Charles是一个HTTP代理服务器,HTTP监视器,反转代理服务器.它允许一个开发者查看所有连接互联网的HTTP通信.这些包括request, response现HTTP headers (包含cookies与caching信息)。 Charles是一个简单的基于HTTP协议传输的调试工具，在开发和测试工作扮演着重要的角色。 Charles具有界面简单直观，易于上手，数据请求控制容易，修改简单，抓取数据的开始暂停方便等优势。 注意：该软件在特殊情况下会出现劫持浏览器导致无法浏览网页的问题(请谨慎使用)。 下载与安装下载charles或者去百度搜索并下载charles的破解版 显示模式 3.1 Structure模式 Structure模式如下图 优点：可以很清晰的看到请求的数据结构，而且是以域名划分请求信息的，可以很清晰的去分析和处理数据。 3.2 Sequence模式 Sequence模式如下图 优点：可以很清晰的看到全部请求，不用一层一层的去点开，这里是以数据请求的顺序去执行的，也就是说那个请求快就在前面显示。 PC端数据包抓取 pc端可以使用Charles抓取http、https协议的请求，不支持socket。charles会自动配置IE浏览器和工具的代理设置，所以说打开工具直接就已经是抓包状态了。 这里打开百度抓包下，工具界面和相关基础功能如下图所示： 上图中的7个位置是最常用的几个功能。 那个垃圾桶图标，功能是clear，清理掉所有请求显示信息。 那个望远镜图标，功能是搜索关键字，也可以使用ctrl+f实现，可以设置搜索的范围。 圆圈中间红点的图标，功能是领抓去的数据显示或者不显示的设置。这个是charles工具很方便的一个两点，一般都使其为不显示抓去状态，只有当自己测试的时候的前后，在令其为抓取并显示状态。这样可以快准狠的获取到相关自己想要的信息，而不必在一堆数据请求中去寻找。 编辑修改功能，可以编辑修改任意请求信息，修改完毕后点击Execute就可以发送一个修改后的请求数据包。 抓取的数据包的请求地址的url信息显示。 抓取的数据包的请求内容的信息显示。 相应数据内容信息的显示 其中5、6、7中都有各种形式的数据显示形式，其中raw是原始数据包的状态。 其它常用功能 5.1请求重发功能 选择请求后，右键可以看到一些常用的功能，这里说说Repeat 就是重复发包一次。 然后Advanced Repeat就是重复发包多次，这个功能用来测试短信轰炸漏洞很方便。 5.2 指定录制、排除录制功能 打开Proxy – Proxy Settings 指定录制 排除录制 charles使用问题汇总 – Proxy Settings – SSL 设置 抓包后发现form中有些数据显示是乱码怎么办? 请在Raw模式下查看，Raw模式显示的是原始数据包，一般不会因为编码问题导致显示为乱码。 为什么我用IE可以抓到数据，但是用360或者谷歌浏览器就不行？ 请确保360或者谷歌的代码设置中是不是勾选设置的是 使用IE代理。 想要复制粘贴某些数据的话，怎么办，右键没有相应功能啊？ 请直接使用Ctrl +C 和 Ctrl+V 即可。 为什么用了charles后，我就上不了网页了，但是qq可以。 因为如果charles是非正常状态下关闭的话，那么IE的代理就不会被自动取消，所以会导致这种情况。 解决办法： 第一种：直接打开charles，然后再正常关闭即可。 第二种：去将IE浏览器代理位置的勾选去掉。