软件测试学习笔记丨Charles 实战

本文转自测试人社区，原文链接：https://ceshiren.com/t/topic/32116

二、抓包实战

2.1 需求说明

• 使用Charles工具完成抓包与基础功能使用。

2.2 实战思路

2.3 抓包原理

• 在没有代理工具时，客户端会直接向服务端发起请求，然后服务端会把响应数据返回给客户端，从而完成客户端与服务端之间的数据传输。
• 使用Charles之后，在客户端与服务器之间加了中间人。有了这个中间人，从客户端发出的请求不会直接到服务端，而是先发到Charles上，然后Charles再转发到服务端。同样的，服务端的请求也不会直接发给客户端，而是先发给Charles，再由Charles发给客户端。

2.4 常用应用场景

1、移动端接口测试

• 查看接口数据：看发送请求的url，携带的参数是否正确；
• 分析bug：遇到页面展示错误的问题，看接口请求数据是否正确，返回的数据是否正确。

2、解决接口测试过程中，检查传参错误的问题

• 在接口测试过程中，经常会遇到通过前端界面发送的请求就可以成功，但是脚本或其他工具（如Postman）发送的请求就会失败。
• 其实大部分是因为发请求时缺少了必要的参数。那服务端在接受请求时会做一些校验，比如验证一些头信息user-agent 、host地址或者cookie等是否符合要求。
• 这种情况下，前端页面可以正常发送请求，通过工具会失败，很有可能是前端自动加上了一些符合要求的请求头信息，而自己发送时遗漏了，所以会失败。

3、mock测试

• 测试过程中，对于一些不容易构造或获取的对象，用一个虚拟的对象来替代它，来达到相同的效果，这个虚拟的对象就是mock。
• 通过代理工具可以完成数据的篡改和构造。

4、接口抓包分析实战

（1）过滤

• Filter
• Focus
• Recording Settings – Include
  

（2） 重发

• 简单重发：鼠标右键 – Repeat
• 简单压力：鼠标右键 – Repeat Advanced
  

（3） 修改请求

• 鼠标右键 – Compose
• 选择接口 – 点击小钢笔图标
  

（4） 断点（BreakPoint）

• 调整接口的参数信息
• 鼠标右键 – Breakpoint
  • Proxy – Breakpoint settings 设置断点
  • 确定接口信息，确定是请求断点还是响应断点
  • 重新发送请求 – 进入断点修改状态 – 修改内容 – 点击 Excute
    

推荐学习

【霍格沃兹测试开发】7天软件测试快速入门带你从零基础/转行/小白/就业/测试用例设计实战

【霍格沃兹测试开发】最新版！Web 自动化测试从入门到精通/ 电子商务产品实战/Selenium （上集）

【霍格沃兹测试开发】最新版！Web 自动化测试从入门到精通/ 电子商务产品实战/Selenium （下集）

【霍格沃兹测试开发】明星讲师精心打造最新Python 教程软件测试开发从业者必学（上集）

【霍格沃兹测试开发】明星讲师精心打造最新Python 教程软件测试开发从业者必学（下集）

【霍格沃兹测试开发】精品课合集/ 自动化测试/ 性能测试/ 精准测试/ 测试左移/ 测试右移/ 人工智能测试

【霍格沃兹测试开发】腾讯/ 百度/ 阿里/ 字节测试专家技术沙龙分享合集/ 精准化测试/ 流量回放/Diff

【霍格沃兹测试开发】Pytest 用例结构/ 编写规范 / 免费分享

【霍格沃兹测试开发】JMeter 实时性能监控平台/ 数据分析展示系统Grafana/Docker 安装

【霍格沃兹测试开发】接口自动化测试的场景有哪些？为什么要做接口自动化测试？如何一键生成测试报告？

【霍格沃兹测试开发】面试技巧指导/ 测试开发能力评级/1V1 模拟面试实战/ 冲刺年薪百万！

【霍格沃兹测试开发】腾讯软件测试能力评级标准/ 要评级表格的联系我

【霍格沃兹测试开发】Pytest 与Allure2 一键生成测试报告/ 测试用例断言/ 数据驱动/ 参数化

【霍格沃兹测试开发】App 功能测试实战快速入门/adb 常用命令/adb 压力测试

【霍格沃兹测试开发】阿里/ 百度/ 腾讯/ 滴滴/ 字节/ 一线大厂面试真题讲解，卷完拿高薪Offer ！

【霍格沃兹测试开发】App自动化测试零基础快速入门/Appium/自动化用例录制/参数配置

【霍格沃兹测试开发】如何用Postman 做接口测试，从入门到实战/ 接口抓包（最新最全教程）