HTTP请求：组成的三部分：请求行、请求头、请求体请求行：请求方式，请求的URL，请求的协议版本（第一行）请求头：以K：V来记录请求的属性（第一行到空行之间）m请求体：携带请求的参数（空行以下）HTTPS：1、https协议需要到CA申请证书，一般免费证书较少，因而需要一定费用；2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。”接口测试流程：1.需求分析
第 1 章 Fiddler1.1 抓 firefox 上 https 请求fiddler 是一个很好的抓包工具，默认是抓 http 请求的，对于 pc 上的 https 请求，会提示 网页不安全，这时候需要在浏览器上安装证书。1.1.1 fiddler 设置1.打开菜单栏：Tools>Fiddler Options>HTTPS 2.勾选 Decrypt HTTPS traffic，里面
一、为什么抓包1、从功能测试角度通过抓包查看隐藏字段Web 表单中会有很多隐藏的字段，这些隐藏字段一般都有一些特殊的用途，比如收集用户的数据，预防 CRSF 攻击，防网络爬虫，以及一些其他用途。这些隐藏字段在界面上都看不到，如果想检测这些字段，就必须要使用抓包工具。2通过抓包工具了解协议内容方便开展接口和性能测试性能测试方面，性能测试其实就是大量模拟用户的请求，所以我们必须要知道请求中的协议内容和
转载
2024-08-05 12:05:36
74阅读
最近呢，准备做个自动打卡的东西，不过呢，那APP是通过H5实现的。于是乎。就打算采用个蠢办法。 就是抓包，通过解析抓包，将包发过去就可以实现打卡了撒。准备工作本教程采用Fiddler软件进行抓包。在各大应用商城
抓包工具抓包工具安装CharlesCharles设置HTTPS抓包移动端抓包模拟慢网 抓包工具Charles是MAC常用的抓包工具，可以抓去http/https的网络请求，可以重发请求，修改请求参数，模拟慢网的情况。安装Charles1.Charles支持Windows/Mac/Linux系统，可以去官网(https://www.charlesproxy.com/download/)下载。Cha
转载
2023-10-27 17:21:35
686阅读
最近有小伙伴们给我留言：说想去做接口测试，需要掌握哪些常用的抓包工具，那首当起冲的肯定是Fiddler，下面和大家讲讲Fidder抓包是怎么回事？一.为什么要学习Fiddler学习接口测试必学http协议，如果直接先讲协议，我估计小伙伴们更懵，为了更好的理解协议，先从抓包开始。结合抓包工具讲http协议更容易学一些。二.抓Firefox上抓http请求三.Fiddler 设置1.打开菜单栏：Too
转载
2024-01-29 00:40:50
500阅读
# Python网站接口数据的科普
随着互联网的发展，网站之间的数据交互变得愈加频繁，有效地实现这一点的主要方式就是API（应用程序编程接口）。在API的世界中，Python因其简洁易用而受到广泛欢迎。本文将介绍Python如何使用API与网站进行数据交互，并提供一些代码示例来帮助读者理解。
## 什么是API？
API（Application Programming Interface）是
原创
2024-08-22 04:41:15
30阅读
1、Chrome F122、火狐插件Firebug F12 3、Fiddler工具本文主要介绍Fiddler工具1.为什么是Fiddler?抓包工具有很多，小到最常用的web调试工具firebug，达到通用的强大的抓包工具wireshark.为什么使用fiddler?原因如下：a.Firebug虽然可以抓包，但是对于分析http请求的详细信息，不够强大。模拟http请求的功能也不够，且
转载
2024-05-08 20:02:30
210阅读
## Android 抓接口实现指南
作为一名经验丰富的开发者，我将向你介绍如何在 Android 应用中实现接口抓取。首先，我们来看整个流程：
```mermaid
erDiagram
抓取接口流程 {
用户 --> 输入URL;
输入URL --> 发起网络请求;
发起网络请求 --> 获取接口数据;
获取接口数据 -
原创
2024-03-20 04:34:05
63阅读
在被测接口并没有明确的接口文档给出时，我们需要借助抓包工具来帮助测试，利用抓包工具我们几乎可以获得接口文档中能给你的一切。常见的抓包工具有Charles和Fiddler， Fiddler只能用在Windows平台， 而Charles可用于Windows, Mac, IOS和Android多平台。下面就总结一下Charles的用法。一、Web抓取 Charles配合PC平台的抓取很简单，打开Cha
# Android抓接口的基础教程
在现代移动开发中，API接口抓取是一个重要的技能，尤其在Android应用开发中。本文将详细讲解如何在Android上抓取API接口，并附上代码示例及相关图示。
## 什么是API抓取？
API抓取，通常指的是从网络API获取数据的过程。在Android中，我们可以通过HTTP请求来实现这一点。了解API接口的结构及其调用方式是开发中常见的任务。
###
原创
2024-10-26 06:42:59
77阅读
在前面的文章中，也有介绍类似的工具的。例如：一键将接口请求转为测试用例介绍了开源的mitmproxy录制转化为接口测试用例，postman接口用例转化为python自动化测试用例 文章记录了如何把postman的测试用例转化为python的接口自动化的测试用例，那么今天呢，在来介绍，用charles抓包转为接口测试用例的方式。具体的怎么做呢
转载
2024-05-10 09:16:10
70阅读
作为软件测试工程师，抓包总是不可避免：遇到问题要做分析需要抓包；发现 bug 需要定位要抓包；检查数据传输的安全性需要抓包；接口测试遇到需求不全的也需要抓包... 就因为抓包在测试工作中无处不在，所以市面上才会出现一大批的抓包工具供大家选择。之前我也发过一些文章介绍一些常用抓包工具，比如 wireshark，Charles 等，然后有很多小伙伴私信或者留言问得最多的一个问题就是“这个工具和 xxx
转载
2024-04-30 07:26:09
13阅读
这是我跟着虫师学习中积累下来的学习笔记，写得比较简单，适合想学习Python开发与接口测试的初学者学习。一、开发投票系统1、参考官网文档，创建投票系统。在创建投票系统之前，要确认自己安装的Django和官网的文档是一致的。====================win 10Python 3.6.2Django 1.11.3Pycharm编译器====================2、创建项目Po
转载
2024-02-05 22:00:32
33阅读
API接口由于需要供第三方服务调用，所以必须暴露到外网，并提供了具体请求地址和请求参数为了防止被第别有用心之人获取到真实请求参数后再次发起请求获取信息，需要采取很多安全机制 1.首先： 需要采用https方式对第三方提供接口，数据的加密传输会更安全，即便是被破解，也需要耗费更多时间2.其次：需要有安全的后台验证机制【本文重点】，达到防参数篡改+防二次请求 主要防御措
转载
2024-01-29 05:07:03
189阅读
别问为什么会想到对微信小程序反编译，就是临时想起的
然后往上搜罗了各种，资料，总结如下：
需要用到工具：
npm
安卓模拟器
微信开发者工具
反编译工具
某天看到群里某个朋友说某小程序抓不到包，我突然就来了兴趣，我也试着分析了下这个小程序，名字我就不说了，本着我个人兴趣分析学习的目的。 我用安卓和IOS，以及ch
tcpdump 仅支持命令行格式使用，常用在 Linux 服务器中抓取和分析网络包Wireshark 除了可以抓包外，还提供了可视化分析网络包的图形页面所以，这两者实际上是搭配使用的，先用 tcpdump 命令在 Linux 服务器上抓包，接着把抓包的文件拖出到 Windows 电脑后，用 Wireshark 可视化分析。当然，如果你是在 Windows 上抓包，只需要用 Wireshark 工具
转载
2024-08-17 10:24:07
1402阅读
（1）安装Scrapy环境 需要注意的是，安装的时候需要根据自己的python的版本进行安装。（2）创建Scrapy项目 通过命令创建： scrapy startproject tutorial 在任意文件夹运行都可以，如果提示权限问题，可以加sudo运行。这个命令将会创建一个名字为tutorial的文件夹，文件夹结构如下： |____scrapy.cfg # Scrapy部
转载
2024-09-28 08:47:02
47阅读
# 如何使用Python获取网站API接口
## 状态图
```mermaid
stateDiagram
[*] --> 小白
小白 --> 开发者
开发者 --> 步骤一
步骤一 --> 步骤二
步骤二 --> 步骤三
步骤三 --> [*]
```
## 行程图
```mermaid
journey
title 使用Python获
原创
2024-04-27 07:22:12
433阅读
## Python网站接口的编写方案
### 问题描述
在实际开发中，我们经常需要编写网站接口来实现前后端的数据传输和交互。本文将基于Python语言，提供一种解决这个问题的方案，包括接口的设计、编写和测试，并附上相应的代码示例。
### 方案概述
我们将使用Python的Flask框架来编写网站接口。Flask是一个轻量级的Web框架，简洁而灵活，适用于各种规模的项目。我们将按照以下步骤进行
原创
2023-10-17 17:31:00
44阅读
