目录1.开启Fiddler远程连接2.设置完远程连接，重启Fiddler，更新配置3.保持手机和电脑在同一个局域网4.给手机装证书5.点击下载证书6.给证书命名7.点击确定，确认安装成功1.开启Fiddler远程连接Fiddler主菜单Tools-->Options-->Connections-->勾选Allowremotecomputerstoconnect弹出的框是确认启用远程连接，配置后提醒你需要重启Fiddler，更新配置，如果防火墙没有提示需要手动配置，一般没问题不用特殊处理防火墙，右下方选择“确认”即可。2.设置完远程连接，重启Fiddler，更新配置重新打开Fiddler，进行下
一、fiddler下载安装安装包下载链接：https://www.telerik.com/download/fiddler随便选个用途，填写邮箱，地区选择China，勾选“IaccepttheFiddlerEndUserLicenseAgreement”，点击“DownLoadforwindows”，下载。双击FiddlerSetup.exe安装fiddler，可以选择常用的、不那么深的一个路径。在安装路径下，双击Fiddler.exe，能打开，说明安装成功，可以给Fiddler.exe创建一个桌面快捷方式。二、fiddler配置双击Fiddler.exe，弹出“AppContainerCon
介绍Android从7.0开始，系统不再信任用户添加到系统的CA证书，如果应用的targetSdkVersion>=24，则只有系统证书才会被信任。也就是说即使安装了用户CA证书，在Android7.0以上的机器上，targetSdkVersion>=24的应用的Https包也无法正常抓到。本文将讲解实现使用夜神模拟器12的版本，通过开启root权限之后，直接将证书导入到系统证书目录下，从而实现抓包。准备1、安装夜神模拟器12，并确认开启root权限，安装好MT管理器2、安装Charles并自行配置好相应设置，本文不过多赘述流程1、导出证书打开Charles，依次点击Help、SSLProxy
目录：导读前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜）前言Fiddler抓取App端请求准备工作：将手机和电脑连接到同一路由器（保证两者能够ping通）；如果使用的模拟器则不需要上面的步骤，因为模拟器是共享PC端的网络，两者网络默认就是连通的状态；查询PC端的IP地址；配置fiddler可以抓取远程端设备请求打开Tools->Options->Connections，勾选Allowremotecomputerstoconne
解决手机https无法抓包的问题当你测试App的时候，想要通过Fiddler/Charles等工具抓包看下https请求的数据情况，发现大部分的App都提示网络异常/无数据等等信息这时候怎么解决呢？以软件测试面试提刷题APP为例：Fiddler上的显示如下：https的报文不能被解密：你可能开始找证书的问题：是不是Fiddler的证书没有导入的手机中去？删除证书又重新安装，配置一遍又一遍，又开始对比web端浏览器的https发现没问题。那么这个问题怎么解决呢？本文给大家提供一种非常有效的解决方案：VitualXposed框架+JustTrustMe模块。VitualXposed+JustTru
前言最近看书发现个问题，正好想学习下wireshark的使用，于是抓包做了下实验。问题是这样的，假设有服务器A和服务器B，正确配置下两者处于同一子网；此时B的网络配置正确，而A在配置子网掩码时出了错，导致在A中计算B的网段时发现二者不处于同一子网；而它们之间存在网关，恰巧与AB都处于同一网段，此时A想要ping通B，可以成功吗？文字描述的不是很清楚，直接上例子。A的ip为16（完整ip为192.168.1.16，16是省略写法，下文亦同），B的ip为103，网关ip为1，A的子网掩码被配置为224（255.255.255.224），B为0（255.255.255.0）。由下图与运算可得A的子网
文章目录前言一、设置代理http端口二、设置代理https端口三、安装证书四、手机端配置(ios/夜神模拟器)1.charles查看IP地址和端口2.ios设置手机代理3.夜神模拟器设置代理留言前言之前在使用Charles抓包App时，总是遇到各种各样的坑，这次我就总结一下分享出来，一是避免以后自己忘记方便查询，二来也希望朋友们遇到我踩过的坑时有办法因对，而不白白浪费时间提示：网上有很多安装下载教程，这里我就不演示出来了需要的小伙伴可以自己先去查噢一、设置代理http端口路径：Proxy>ProxySettings>Proxies二、设置代理https端口路径：Proxy>SSLProxyin
Charles抓包原理Charles是一个HTTP代理服务器,HTTP监视器,反转代理服务器，当浏览器连接Charles的代理访问互联网时，Charles可以监控浏览器发送和接收的所有数据。在开发OpenHarmony/HarmonyOS应用开发时，我们使用的是@ohos/axios来进行网络请求。在开发的过程中，我看到很多伙伴使用了Charles来调试与服务器端的网络通讯协议，以及分析网络包的数据，并且收到了很多关于@ohos/axios支持设置代理的issue。Charles是在PC端常用的网络封包截取工具，通过将自己设置成系统的网络访问代理服务器，使得所有的网络访问请求都通过它来完成，从
本文分享自华为云社区《提升网络协议服务器的定位能力》，作者：张俭。近期，我再次涉足于协议服务器相关的工作领域，致力于定位并解决各种问题。简单总结一些心得给大家。如果想要定位出协议服务器的问题，那么这些能力可能至关重要。注：我这里比较偏向协议本身的问题，不涉及一些通用的网络问题（如网络吞吐量上不去、响应时间长等等）对CPU和内存的通用分析能力首先，网络协议服务器本质上也是一个应用程序。因此，需要具备一些关于CPU和内存的通用分析能力。PU/内存火焰图，内存dump分析，锁分析，以及远程调试（研发态手段）这些手段都要具备日志和网络连接的关联为了有效地定位网络问题，日志需要精确到毫秒级别。没有毫秒级
本文分享自华为云社区《有些事你只有抓包才知道之mysqltls会话》，作者：张俭。你的mysql客户端和服务端之间开启tls了吗？你的回答可能是No，我根本没开启mysql的tls。可是当你抓取了3306mysql的端口之后，你会发现，抓出来的包里居然有ClientHello、ServerHello这样的典型TLS报文。Mysql返回的ServerGreeting 中有一个flag的集合字段，名为CapabilitiesFlag，顾名思义，这就是用来做兼容性的位flag。其中的2048位、也就是第12位，代表着CLIENT_SSL，如果设置为1，则会在后面的会话中切换到TLS。可以看到里面还有
