Charles抓包工具系列文章(一)-- Compose 拼接http请求

一、背景

众所周知,Charles是一款抓包工具,当然是http协议,不支持tcp。(如果你想要抓tcp包,请转而使用wireshark,在讲述websocket的相关技术有梳理过wireshark抓包)

话说回来,charles如果仅仅拿来抓包,就太屈才了。

希望通过我梳理的一系列文章,让你对charles的了解,不仅限于抓包。系列文章包括以下内容:

  • Compose 拼接http请求
  • Repeat 回放http请求
  • 接口映射工具(Map Remote和Map Local)
  • Rewrite 重写工具
  • DNS spoofing (DNS域名伪装)
  • Block List 和 Allow List (黑白名单)

二、拼接http请求

charles 可以像postman等工具一样,发起http请求。


Compose a new request, 输入请求地址,请求方式,content-type

点击"compose",就保存了一个请求模板。

点击"Execute", 发起http请求。

执行结果,见下图:

三、get请求

上面是简单的请求,不含请求参数。

如果要增加请求参数,在compose的URL,可以进行Add。

再次执行请求,在Query String 可以看到上一步新增的参数。

当没有请求参数的时候,则没有Query String这一栏。

四、post请求

除了Method选择POST外,特别需注意Content-Type应该为application/json,默认是application/x-www-form-urlencoded(这种方式适用于Get请求,它是表单请求)

请求体既然是一个Json字符串,输入的位置在JSON Text里。

四、总结

本文举例了http的两种最常见的get请求方式和post请求方式,像postman那样拼接http请求并测试。其他的请求方式大同小异,遇到的时候略微修改即可。

附录

Charles抓包工具系列文章(一)-- Compose 拼接http请求
Charles抓包工具系列文章(二)-- Repeat 回放http请求
Charles抓包工具系列文章(三)-- 接口映射工具(Map Remote和Map Local)
Charles抓包工具系列文章(四)-- Rewrite 重写工具
Charles抓包工具系列文章(五)-- DNS spoofing (DNS域名伪装)
Charles抓包工具系列文章(六)-- Block List 和 Allow List (黑白名单)

相关推荐
努力搬砖的咸鱼9 分钟前
容器之间怎么通信?Docker 网络全解析
网络·docker·云原生·容器
电鱼智能的电小鱼3 小时前
基于电鱼 ARM 工控机的井下AI故障诊断方案——让煤矿远程监控更智能、更精准
网络·arm开发·人工智能·算法·边缘计算
2501_915106324 小时前
“HTTPS Everywhere” 的工程化实践,从全面加密到排查与真机取证
网络协议·http·ios·小程序·https·uni-app·iphone
AC是你的谎言4 小时前
HTTP和HTTPS
linux·网络·c++·网络协议·学习·http·https
刀客Doc5 小时前
刀客doc:亚马逊和谷歌的广告战争,开始打到云上了
网络
咖啡教室6 小时前
每日一个计算机小知识:DHCP
后端·网络协议
海域云赵从友6 小时前
办公室无缝访问海外AWS:中国企业全球化数据协作的组网之道
网络
咖啡教室6 小时前
每日一个计算机小知识:ARP协议
后端·网络协议
KKKlucifer6 小时前
当UAF漏洞敲响提权警钟:技术剖析与应对之道
网络·安全
-曾牛7 小时前
深入理解XXE外部实体注入漏洞:原理、利用与防护
网络·安全·网络安全·渗透测试·xxe·漏洞原理·owaspf