【一小时学会Charles抓包详细教程】Charles 断点调试实战篇：篡改数据的神操作 (11)

本文链接：https://blog.csdn.net/windowsxp2018/article/details/139465076

🚀 个人主页 极客小俊
✍🏻 作者简介：程序猿、设计师、技术分享
🐋 希望大家多多支持, 我们一起学习和进步！
🏅 欢迎评论 ❤️点赞💬评论 📂收藏 📂加关注

Charles 断点调试篡改数据的神操作

我们也可以通过Charles来轻松篡改HTTP请求的参数或者返回的参数信息进行开发测试

比如类似于一些支付接口，涉及用户登陆权限的接口参数, 我们都可以通过这种手段来达到测试效果的目的!

我们就用一个简单的本地后端请求来试试Charles是如何篡改的数据!

例如

http://localhost.charlesproxy.com/test4/test.php

这里我用一个本地的后端地址来做测试, 然后准备一个test.php文件，其中的代码如下

代码

if (isset($_GET['data'])) {
    if ($_GET['data'] == 'userlist') {
        //返回的数据数组
        $data = [
            array('user' => '张三','password'=>123,'age'=>'18','company'=>'重庆市科技公司'),
            array('user' => '李四','password'=>'abcd','age'=>'22','company'=>'北京市科技公司'),
            array('user' => '王五','password'=>'abcd123456','age'=>'56','company'=>'深圳市科技公司'),
        ];
        //把数组为JSON格式
        $modifiedResponse = json_encode($data, JSON_UNESCAPED_UNICODE);
        //输出修改后的JSON数据
        echo $modifiedResponse;
    }
} else {
    echo 'Error 没有接受到任何参数!';
    exit();
}

我们如果直接请求这个地址那么必然会返回: Error 没有接受到任何参数!这个字符串!

现在我们打开Charles 然后在刷新一下请求, 在请求列表中找到我们要篡改数据的请求链接地址, 然后鼠标右键勾选Breakpoints(断点)

如图

这个时候我们会发现工具栏的六边形按钮就会变为红色的了!

如图

我们还可以对断点进行详细设置，选择菜单栏中的proxy-->Breakoint Setting,

如图

在弹出的断点设置对话框中双击想打断点的请求URL地址，进行断点编辑

如图

Edit Breakpoint(编辑断点对话框)设置选项参数解释如下表:

名称	描述
`Scheme`	进行断点的方法, 例如: `GET/POST`
`Protocol`	网络协议，一般选择`HTTP` 和`HTTPS`
`Host`	`域名`或者`IP地址`
`Query`	URL地址栏`?号`后面拼接的查询参数
`Request`	可以让`发送请求`的时候执行断点,并修改请求内容, 之后再把`请求`代理发送到`服务器`
`Response`	可以让`响应`的时候执行断点,并修改请求内容,之后再把`响应`结果代理发送到`客户端`