本文转自测试人社区,原文链接:https://ceshiren.com/t/topic/32116

二、抓包实战

2.1 需求说明

  • 使用Charles工具完成抓包与基础功能使用。

2.2 实战思路

软件测试学习笔记丨Charles 实战_软件测试

2.3 抓包原理

软件测试学习笔记丨Charles 实战_软件测试_02

  • 在没有代理工具时,客户端会直接向服务端发起请求,然后服务端会把响应数据返回给客户端,从而完成客户端与服务端之间的数据传输。
  • 使用Charles之后,在客户端与服务器之间加了中间人。有了这个中间人,从客户端发出的请求不会直接到服务端,而是先发到Charles上,然后Charles再转发到服务端。同样的,服务端的请求也不会直接发给客户端,而是先发给Charles,再由Charles发给客户端。

2.4 常用应用场景

1、移动端接口测试

  • 查看接口数据:看发送请求的url,携带的参数是否正确;
  • 分析bug:遇到页面展示错误的问题,看接口请求数据是否正确,返回的数据是否正确。

2、解决接口测试过程中,检查传参错误的问题

  • 在接口测试过程中,经常会遇到通过前端界面发送的请求就可以成功,但是脚本或其他工具(如Postman)发送的请求就会失败。
  • 其实大部分是因为发请求时缺少了必要的参数。那服务端在接受请求时会做一些校验,比如验证一些头信息user-agent 、host地址或者cookie等是否符合要求。
  • 这种情况下,前端页面可以正常发送请求,通过工具会失败,很有可能是前端自动加上了一些符合要求的请求头信息,而自己发送时遗漏了,所以会失败。

3、mock测试

  • 测试过程中,对于一些不容易构造或获取的对象,用一个虚拟的对象来替代它,来达到相同的效果,这个虚拟的对象就是mock。
  • 通过代理工具可以完成数据的篡改和构造。

4、接口抓包分析实战

软件测试学习笔记丨Charles 实战_服务端_03

(1)过滤

  • Filter
  • Focus
  • Recording SettingsInclude

软件测试学习笔记丨Charles 实战_服务端_04

(2) 重发

  • 简单重发:鼠标右键Repeat
  • 简单压力:鼠标右键Repeat Advanced

软件测试学习笔记丨Charles 实战_软件测试_05

(3) 修改请求

  • 鼠标右键Compose
  • 选择接口点击小钢笔图标

软件测试学习笔记丨Charles 实战_右键_06

(4) 断点(BreakPoint)

  • 调整接口的参数信息
  • 鼠标右键Breakpoint
  • ProxyBreakpoint settings 设置断点
  • 确定接口信息,确定是请求断点还是响应断点
  • 重新发送请求 – 进入断点修改状态 – 修改内容 – 点击 Excute

软件测试学习笔记丨Charles 实战_客户端_07