charles抓包失败常见问题

在这里插入图片描述

A.配置没有问题,但是allow弹窗始终不弹?
图片

手机忽略wifi重新输入密码后,charles就出现弹窗了

B:可以抓到https的包,但是显示的是unknown?

  1. ssl安全协议所以需要电脑和手机设备安装ca证书,及时安装并信任

安装后,需要配置ssl proxying settings 图片

ip:port,是通配符,前面的意思是匹配所有的ip,后面的*表示匹配所有的端口。端口号443即网页浏览端口,主要用于https服务,是提供加密和安全端口传输的另一种http。

  1. IOS高版本手机,需要额外去点击信任证书 图片

去设置–通用–关于本机–证书信任设置,信任刚刚安装的证书描述文件。

C:charles抓不到某些接口?

  1. charles抓包不是万能的,专注于http协议,自定义协议的或者其他协议推荐使用wireshark。

  2. charles被其他代理占用,互联网常需要登录google、github等网站,代理工具会抢占charles端口,所以首先关掉自动代理。 图片

  3. charles-tool使用,对当前请求返回做了变动,导致跟预期不符

Proxy Settings的 Options 里过滤了一些网址

SSL Proxying Settings没有匹配所有网址

Block List/Allow List做了黑白名单设置

DNS Spoofing 做了 HOST 的映射

Map Remote重定向了请求

Rewrite重写了请求

Filter过滤网站

怎么看使用了哪些高频tools?查看右下角功能使用提示
图片

D: 抓不到app包里面的接口?

release 包只信任system级别的证书,debug包可以信任system和user级别的证书,我们抓包工具安装的是用户CA级别证书。

安装公司debug包,手机安卓低版本,手机能否root等。

下面是配套资料,对于做【软件测试】的朋友来说应该是最全面最完整的备战仓库,这个仓库也陪伴我走过了最艰难的路程,希望也能帮助到你!
在这里插入图片描述

最后: 可以在公众号:伤心的辣条 ! 免费领取一份216页软件测试工程师面试宝典文档资料。以及相对应的视频学习教程免费分享!,其中包括了有基础知识、Linux必备、Shell、互联网程序原理、Mysql数据库、抓包工具专题、接口测试工具、测试进阶-Python编程、Web自动化测试、APP自动化测试、接口自动化测试、测试高级持续集成、测试架构开发测试框架、性能测试、安全测试等。

学习不要孤军奋战,最好是能抱团取暖,相互成就一起成长,群众效应的效果是非常强大的,大家一起学习,一起打卡,会更有学习动力,也更能坚持下去。你可以加入我们的测试技术交流扣扣群:914172719(里面有各种软件测试资源和技术讨论)

喜欢软件测试的小伙伴们,如果我的博客对你有帮助、如果你喜欢我的博客内容,请 “点赞” “评论” “收藏” 一键三连哦!


好文推荐

转行面试,跳槽面试,软件测试人员都必须知道的这几种面试技巧!

面试经:一线城市搬砖!又面软件测试岗,5000就知足了…

面试官:工作三年,还来面初级测试?恐怕你的软件测试工程师的头衔要加双引号…

什么样的人适合从事软件测试工作?

那个准点下班的人,比我先升职了…

测试岗反复跳槽,跳着跳着就跳没了…

Guess you like

Origin blog.csdn.net/software_test010/article/details/121359712