1.Charles客户端下载：官网地址：https://www.charlesproxy.com/download/选择适合自己的系统版本下载2.下载安装完成后激活激活网站地址：https://www.zzzmode.com/mytools/charles/打开安装好的Charles，菜单栏Help->RegisterCharles弹出注册的窗口填入RegisteredName和生成的licensekey，点击Register3.charles客户端头部基本操作目录4.抓取PC端请求配置先安装证书并且信任（不抓https可忽略证书）到钥匙串访问找到CharlesProxyCA证书并且双击信任不
APP、小程序、公众号抓包一、APP抓包（一）BurpSuite抓取手机HTTP数据包1、配置代理IP与端口2、测试（二）BurpSuite抓取手机HTTPS数据包1、安装证书2、测试（三）抓不到包？1、原因2、解决思路3、解决过程二、抓取PC端第三方软件数据包流程演示：1、安装证书2、搭建配置Proxifier3、测试三、BurpSuite抓取微信小程序/公众号数据包流程演示：1、安装证书2、Proxifier搭建3、测试一、APP抓包（一）BurpSuite抓取手机HTTP数据包思路：本地主机作为手机的代理服务器，手机APP发送的数据包会直接发给代理服务器，再由代理服务器进行转发。准备工作
由于之前文章被删，分开重新发帖//快手通杀quicif(loadPackageParam.packageName.contains("com.smile.gifmaker")){XposedBridge.log("=======ksCapture=====================")
MySQL数据库插入数据时，出现Unknowncolumn'XXX'in'fieldlist' 问题（'XXX'表示任意字符）。例如下面：--删除表DROPTABLEIFEXISTStbl_log;createtabletbl_log( idintprimarykeyauto_increment,infovarchar(255),createDatedatetime)然后向其中插入一行数据：publicinterfaceLogDao{@Insert("insertintotbl_log(info,createDate)values(#{info},now())")voidlog(Stringi
1.什么是bp抓包？以下图加以理解。我们所说的bp抓包也就是图中的抓包工具，当服务器响应时，即手机与服务器对话时我们可以抓包获取信息，当然也可以对获取的信息进行更改后再发送到手机客户端。2.bp抓包的三种形式1.以Firefox浏览器为例首先建立并连接相同的端口，打开burpsuit建立新的端口，要一个没有开放的，也就是不被占用的端口，我们用8081示例 改完后别忘记选择打开Firefox中的设置，搜索连接设置后进入修改 改为手动配置代理，端口改为刚刚在burpsuit设置的端口后随意访问一个网站，就会在burpsuit上看到抓取的信息第二种是用自己电脑的代理设置相同的端口，相同的操作可以抓到
最近工作需要对app进行网络抓包，安装了fiddler工具，使用夜神模拟器模拟手机抓包，各种配置都配置完了，但是app还是不能联网，现将解决方法记录如下：【问题原因】当我们在手机或者模拟器安装fiddler证书时，证书都是安装在用户证书目录下的，Android7.0版本之后的应用是默认只信任系统证书，不信任用户证书的，所以我们有两种方法去解决这个问题。1、将Fiddler证书装到系统证书目录下，伪装成系统证书，2、使用Android5.0版本的手机或者模拟器，下面使用第一种方法。1、导出fiddler证书1、在此之前请确保你的fiddler已经安装配置完成！2、首先关闭fiddler，然后下载
最近工作需要对app进行网络抓包，安装了fiddler工具，使用夜神模拟器模拟手机抓包，各种配置都配置完了，但是app还是不能联网，现将解决方法记录如下：【问题原因】当我们在手机或者模拟器安装fiddler证书时，证书都是安装在用户证书目录下的，Android7.0版本之后的应用是默认只信任系统证书，不信任用户证书的，所以我们有两种方法去解决这个问题。1、将Fiddler证书装到系统证书目录下，伪装成系统证书，2、使用Android5.0版本的手机或者模拟器，下面使用第一种方法。1、导出fiddler证书1、在此之前请确保你的fiddler已经安装配置完成！2、首先关闭fiddler，然后下载
目录OSI七层模型数据包逐层封装头部抓包分析数据包概况数据链路层抓包网络层抓包（IP协议抓包）UDP抓包数据负载抓包Linuxcooked-modecaptureOSI七层模型OSI模型（OSImodel），开放式系统互联通信参考模型（英语：OpenSystemInterconnectionReferenceModel，缩写为OSI）。抓包通常抓取数据链路层、网络层、传输层的包。数据包逐层封装头部OSI主要关注5层，数据从上至下逐级封装，加入每层的头部信息，在物理层转换为比特率发送；接收端使用逆向顺序把数据逐级解封装，发送给应用层。抓包分析linux下使用tcpdump抓包，抓取指定网卡，端口
一.nevernever 类型是TypeScript中的底层类型。它在以下情况中很好的被使用：一个从来不会有返回值的函数,即死循环（如：如果函数内含有 while(true){}）；一个总是会抛出错误的函数（如：functionfoo(){thrownewError('NotImplemented')}，foo 的返回类型是 never）；functionfoo():never{//永远不会返回结果//死循环while(true){}}functionbar():never{thrownewError()}never 仅能被赋值给另外一个 never 类型，因此可以用它来进行编译时的全面的检查
前置条件：charles抓取手机数据包的前提，手机和电脑需要在一个局域网内。1.charles的配置在charles中【proxy->proxySettings】设置进行代理的端口电脑端安装https证书： 此时会启动“钥匙串访问”APP，并找到刚开安装好的证书，证书名字：CharlesProxyCA，找不到的可以搜索框搜下。 更改证书信任权限。更改为始终信任，并关闭窗口输入密码保存。 移动复制该证书到“系统”里面。此时电脑端的证书就配置完毕了！ 电脑端就可抓到https了； 在【Help->SSLProxying】点击installcharlesrootcertificateonamobi
