charles操作和原理

Charles的原理

客户端向服务器发起HTTPS请求
Charles拦截客户端的请求，伪装成客户端向服务器进行请求
服务器向“客户端”（实际上是Charles）返回服务器的CA证书
Charles拦截服务器的响应，获取服务器证书公钥，然后自己制作一张证书，将服务器证书替换后发送给客户端。
客户端接收到“服务器”（实际上是Charles）的证书后，生成一个对称密钥，用Charles的公钥加密，发送给“服务器”（Charles）
Charles拦截客户端的响应，用自己的私钥解密对称密钥(Charles拿到了对称密钥**)**，然后用服务器证书公钥加密，发送给服务器。
服务器用自己的私钥解密对称密钥，向“客户端”（Charles）发送响应
Charles拦截服务器的响应，替换成自己的证书后发送给客户端
至此，连接建立，Charles拿到了 服务器证书的公钥 和 客户端与服务器协商的对称密钥，之后就可以解密或者修改加密的报文了。
总结：
HTTPS抓包的原理还是挺简单的，简单来说，就是Charles作为“中间人代理”，拿到了 服务器证书公钥 和 HTTPS连接的对称密钥，前提是客户端选择信任并安装Charles的CA证书，否则客户端就会“报警”并中止连接。这样看来，HTTPS还是很安全的。
app端的charles使用
先点击Proxy Settings

然后配置Proxy Settings点击OK

点击Help选择SSLProxying在选择install Charles Root Cerificate on a Moblie Device or Remote Brower

切换到模拟器上
点击设置点击WiFi

长点击WiFi修改网络

点击高级选项代理切换成手动 填写地址填写完点击保存

点击百度

web端使用charles

点击百度随便搜索

点击Edit里面的Preferences再点击Viewers显示Request，Respononse

点击断点

点击Proxy

复制路径

点击add添加url 直接把复制的url地址粘贴到Host里面 随便点击个单元格

把Query里面的内容改为*选择request或者response

点击OK之后刷新百度

点击Edit Request

可以修改项对应的数据

修改完成之后点击Execute

在去看百度

然后开始换Response操作
和之前一样点击这个

再点击Proxy

把刚才写的request换成response

点击OK刷新百度

之后可以修改他的返回值

弱网测试

点击Tools

填写内容

点击确认刷新页面

验证是否可以获取web端口的https接口
打开charles

浏览器输入数据

查看Charles出现以下数据就可以对浏览器开始抓包

本地修改
复制request内容，保存为.txt文件，存在电脑本地

注意：
保存为txt 后，将文件“另存为”编码方式选择utf-8,否则接口可能无法识别汉字导致出现乱码

修改response指向（选中需要修改response值的接口 后点击右键，选中maplocal功能

把Query里面的内容改成*号

选择1.txt文档 得点击【OK】键才能将配置保存成功！！

修改txt文件中 需要修改的字段值，保存
重新请求此接口，此时接口返回值已经是 txt文件中的期望值了
不用的时候，关掉maplocal。

屏蔽web网页的抓包信息
去掉对勾

关注接口

添加关注接口


启用关注接口

重新抓包 不在上一步配置的接口，都会隐藏在other host中

简单压力测试
选中需要进行测试的接口，鼠标右键 选中【repeat advance】

每次迭代中3个接口同时请求，迭代1000次（总计请求3000次接口），
每个接口每次并发100次请求。