前言大部分面试总结其实埋了很多坑，点到为止，但是坑还是需要埋的，今天这篇文章就是填第一个坑。上篇总结中就有一个题目33.能说一下你项目中遇到了哪些安全问题么，一般都是怎么解决的?xss、csrf、爬虫、薅羊毛等安全问题传输加密、接口加签、环境变量、token、输入校验等那么前端平时开发中涉及到哪些安全问题呢，又都是怎么解决的呢，本文将一网打尽，同时建议各大中小公司，能够在公司内部实施的安全措施都应
文章目录一、简介1、概念2、工作原理3、主要功能4、优点5、Charles组件介绍二、初始化安装(MacOS)1、Charles安装2、配置代理(获取Http)2.1 代理设置2.2 获取本机IP2.4 访问控制2.5 设置Mac电脑代理2.6 http校验3、配置Https3.1 安装SSL证书3.2 配置SSL代理3.3 结果验证三、Charles使用1、流量配置2、断点配置3、断点调试四、W
转载
2024-05-22 11:16:14
587阅读
细说 Charles 配置 HTTPS 代理的乱码问题 2017-02-26
计算机网络
HTTPS·
SSL·
TLS·
Charles
最近因工作需要，要用 Charles 来监听 HTTPS 的请求，然而好不容易按
转载
2024-08-23 14:11:51
128阅读
在了解完sqlcmd 参数之后，我们载来看看sqlcmd的命令，使用:Help来看看一共有那些命令1> :Help:!! [<命令>] - 在 Windows 命令 shell 中执行命令。:connect server[\instance] [-l 超时值] [-U 用户 [-P 密 - 连接到 SQL Server 实例。:ed - 编辑当前语句
charles 抓包https一、Mac安装Charles根证书二、信任Charles根证书三、Charles设置“Enable SSL Proxying”配置Host， 只抓包特定域名的请求， 适用场景：如果连接代理抓包，则无法进行苹果相关操作，比如苹果登录、苹果支付。 这时就可以配置host，只拦截知道的域名请求。 （对于http请求，不管是否配置host都是可以抓包的）四、移动设备上安装C
转载
2024-05-15 11:28:31
630阅读
1.4 Charles 主界面介绍Charles 主要提供两种查看封包的视图，分别名为 “Structure” 和 “Sequence”。Structure 视图将网络请求按访问的域名分类。Sequence 视图将网络请求按访问的时间排序。大家可以根据具体的需要在这两种视图之前来回切换。请求多了有些时候会看不过来，Charles 提供了一个简单的 Filter 功能，可以输入关键字来快速筛选出 U
转载
2024-05-09 21:49:36
273阅读
正则表达式作为一个神奇的存在可以在建站的过程中省去很多格式判断以及字符匹配中的麻烦，以前都是百度过来然后直接用，曾经也想过要学习一下里面的规则，但是当时可能耐不下心来去看就一直被搁置，而且平常用的时候百度就好，也不需要自己写就更没有去学习正则表达式的欲望了今天特地去学习了一下，做了个总结，然后列举了一些网站里面常用的正则表达式，而且还去详细解释了一下，因为这样更能巩固自己学习的内容。附上一个可以测
1.下载charleshttps://www.charlesproxy.com/2.启动http 代理 这一步一定要启动代理。点击上面图上标红的第一个，Proxy Settings… ，之后就会打开下面的页面： 配置如上图，如果你想要charles 也抓取当前电脑的https 请求，那么把下面这个勾上。3.修改https 代理设置 下面我们修改https 的代理设置，选择上面图片的第二个： SSL
转载
2024-06-03 14:52:24
599阅读
说起hosts文件我想有很多电脑用户都不会感到陌生，因为利用它我们可以屏蔽一些网站，但是有很多电脑用户都不知道电脑如何修改hosts文件屏蔽网站，那么电脑如何修改hosts文件屏蔽网站呢?下面为大家带来电脑修改hosts文件屏蔽网站的操作步骤。 修改hosts文件屏蔽网站操作方法： 1、首先找到hosts文件，在Windows7的32位系统中，hosts文件的位置在“C：WindowsSystem
转载
2024-03-29 13:34:22
332阅读
至今仍然有很多人在抱怨说自己的电脑被病毒网页锁定，无法关闭，或者经常跳出广告窗口，不知该如何处理。其实，Windows有一个鲜为人知的功能可以帮助你屏蔽这些恶意网站，这就是hosts文件，手工修改它就能实现屏蔽网站功能，不用安装第三方工具软件。
一、什么是hosts文件
hosts文件存在于Windows目录下的system32\drivers
01 charles简介
charles是一款非常优秀的抓包工具，全平台支持，在mac，windows，linux上都可以使用，既可以抓取web端的包，也可以抓app端的包。charles主要的功能包括如下几点：截取 Http 和 Https 网络封包。支持重发网络请求，方便后端调试。支持修改网络请求参数。支持网络请求的截获并动态修改。支持模拟慢速网络代理服务器的工作原理如下所示：客户端发起请求，
转载
2024-08-01 09:28:46
470阅读
Charles简介 Charles是一个HTTP代理服务器,HTTP监视器,反转代理服务器，当浏览器连接Charles的代理访问互联网时，Charles可以监控浏览器发送和接收的所有数据。它允许一个开发者查看所有连接互联网的HTTP通信，这些包括request, response和HTTP headers （包含cookies与caching信息）。一、下载地址：https://www.charl
转载
2023-11-18 20:41:28
1426阅读
1 概述Google 网页翻译功能是 Chrome 中一个比较实用的功能，可是最近发现正常情况下已经无法使用了，但经过尝试发现可以通过修改 hosts 文件来继续使用该功能。当然，通过此方法还可以加速 Github 的访问及下载。hosts 文件(域名解析文件)是将主机名映射到 IP 地址的一个纯文本文件，当在浏览器中输入一个网址后，浏览器首先会去 hosts 查找域名与 IP 的对应关系，如果有
转载
2023-07-13 22:31:50
176阅读
一：Charles断点的使用（包含修改请求，修改返回的数据） 设置断点来修改请求和返回的数据，在开发过程中可以模拟多种响应。步骤如下： 1.添加断点方法有两种： 方法1：找到Charles中菜单项Proxy里面的Breakpoint Settings选项，在弹出的框中勾选Enable Breakpoints，选择Add添加按钮，添加想要断点测试的网址等信息 方法2：在抓取的网址
转载
2024-02-11 20:07:57
1134阅读
目录前言修改Response步骤如下：结语前言Charles是在Mac下常用的截取网络封包的工具，在测试服务器端的网络通讯，往往用它来截取网络封包来分析。Charles通过将自己设置成系统的网络访问代理服务器，使得所有的网络访问请求都通过它来完成，从而实现了网络封包的截取与分析。除了在做移动开发中调试端口外，Charles 也可以用于分析第三方应用的通讯协议。配合 Charles 的 SSL 功能
转载
2024-04-29 14:37:22
211阅读
一、通过官方文档对Interceptor的介绍，我们可以得知Interceptor主要功能有两个：1，重写请求：可以添加、移除、替换请求头。也可以改造只有一个请求体的请求的请求体（这句话有点拗口），例如你可以添加一个用于压缩请求体的应用拦截器，前提是你的web服务器支持请求体的压缩；2，重写响应：可以重写响应头并转换响应体。这通常比重写请求头更危险，因为它可能违反了web服务器的期望。如果您处于棘
目录1、阻塞请求2、修改请求与响应内容第一步：拦截第二步 改包修改请求内容修改响应内容第三步 取消拦截：3、重定向请求地址4、指定文件为响应内容 1、阻塞请求1、鼠标放在指定接口上 > 右键 > 勾选 Block List 2、重新访问这接口，这条请求被阻塞，不会有返回信息取消阻塞接口： 鼠标放在指定接口上 > 右键 > 取消勾选 Block List2、修改请求与响应内
转载
2024-02-20 09:58:07
347阅读
改分关键步骤：电脑安装抓包软件，手机设置https代理到电脑 通过抓包软件，抓包拿到微信的sesseion_id将sesseion_id写入改分脚本，提交改分请求详细教程(1)部署代理环境（mac环境）(https://www.charlesproxy.com/)，windows用户可以用fiddler(https://www.telerik.com/fiddler)。 安装好后运行起
金字塔模型回顾 金字塔模型 通过之前对金字塔结构的学习，大概了解到了金字塔模型想告诉我们的几个道理： 1.越底层，越稳定。单元测试的稳定性高，需要多投入。 2.越底层，越高效。 程序的问题，最终还得落在具体的代码上，所以底层的测试更容易发现问题。 3.越底层，越低成本。 越底层测试能越早发现问题，越早发现问题，修复的成本自然越低。 4.越底层，越难实
Charles添加断点的意义最大的特点是：定位问题。在测试过程中我们经常需要测试异常场景，为了构造不同的数据测试同学每次都需重新走流程，而Charles的断点功能刚好可以给我们解决这一重复性问题。通过添加断点，获取发出去的请求、请求头、请求体、返回数据等做针对性的修改，由此定位是前端的请求问题，还是后端的返回数据问题，或者是前端对返回取值的问题。除此之外，还可以拦截请求、修改请求，更好的协助测试同
转载
2024-02-19 18:19:42
407阅读
