默认情况下,charles不能解析https协议的接口,里面的请求和响应数据都是乱码格式,所以我们需要下载ssl证书,来获取里面的数据

1.点击help,选中ssl Proxying ,点击Install Charles Root Certificate

2.点击”安装证书”按钮

3.点击”下一步”按钮

4.选中”将所有的证书都放入下列存储”,点击”游览”按钮

5.选中”受新任的根证书颁发机构”,点击”确定”按钮

6.点击”下一步”按钮

7.点击”完成”按钮

8.界面弹出”导入成功”弹框

9.点击”proxy”按钮,选中Proxy Settings…

10.勾选允许传输http代理,接着点击”OK”按钮

11.点击’proxy”按钮,选中SSL Proxyig settings..

12.点击勾选运行代理,点击“add”按钮

13.填写Host和Port都为*,正则表达式为匹配所有,再点击”OK”按钮

14.点击”OK”按钮

15.重启Charles,即可

验证是否可以获取web端的https接口
(1)打开Charles

(2)打开游览器输入数据

(3)查看Charles

(4)从上图所看,能获取htpps的包数据,即可对web端进行抓包
断点调试
1.接口处 鼠标右击,选择breakpoints,Copy URL复制网址

2.开始设置断点值, 输完值记得点【ok】按钮保存设置



3.修改Edit Request 里面的wd,12306修改成www.weibo.com 网页跳转

弱网测试
1.首先选中真实网址复制网址

2.点击Proxy 选中Throttle Settings... ,勾选两个复选框,add添加数据,点击ok,ok


验证效果

模拟403/404
1.选中真实网址,点击Black List,复制Copy URL

2.add添加网址,粘贴到Host,点击ok

验证效果


本地修改
1.选择真实网址,鼠标右键Copy URL复制,Save Response...保存到本地

2.找到保存的文件,搜索想要修改的数据,保存文件

3.选中真实网址,右键选中Map Local... 导入文件

4.将真实网址粘贴到Host,然后将Query改成*,最后选择导入的文件,点击ok

修改前
![]()
修改后
![]()
本文介绍了如何在Charles上下载并安装SSL证书,以便解析和查看HTTPS协议的数据。详细步骤包括从帮助菜单安装证书,配置HTTP代理,启用SSL代理,并设置断点调试、弱网测试、模拟错误状态码及本地文件映射。通过这些设置,可以成功对web端的HTTPS接口进行抓包和调试。
2629

被折叠的 条评论
为什么被折叠?



