liying15的博客

最近几年一直在使用charles抓取移动端报文，今天来总结一下平时使用的功能。安装官网地址为：https://www.charlesproxy.com/，由于是付费软件，具体安装过程就不详细说了。连接手机1、手机和电脑连接同一个Wi-Fi2、启动charles，点击Help–Local IP Address查看本机IP地址3、打开手机无线局域网设置，配置代理信息。（不同的手机设置界面也...

为了防止信息被篡改和伪造，保障通信对安全，在app对请求参数中常使用MD5、RSA、SHA等签名算法。下面以MD5为例学习一下：MD5参数签名1、服务器和客户端约定一个salt （salt不参与通信，只要不泄漏，一般请求就不会被伪造）2、按照指定顺序将所有参数排序，然后生成一个字符串下面以一个简单对例子来讲解：参数为：uid=12343546,noncse=8ec4560998,fro...