【测试小工具分享】将Charles抓包文件导出到postman客户端脚本▼关注测试君｜会上瘾测试小伙伴，经常使用Charles抓取数据包，但要将数据包内容复制到postman这是是一件费时费力的事情。Charles2Postman可以帮助你，批量将Charles导出的抓包请求响应数据文件，快速转成支持导入postman格式，让你在没有restfulAPI设计文档情况下，快速构建postman客户端
分类：
其他好文 时间：
2020-11-30 15:16:24
阅读次数：
9
参考： https://www.cnblogs.com/itsuibi/p/10752868.html https://blog.csdn.net/zl834205311/article/details/81773511 xss攻击和csrf攻击的定义及区别 1.CSRF的基本概念、缩写、全称 CS ...
分类：
其他好文 时间：
2020-11-26 14:49:50
阅读次数：
5
概述在复杂的网络环境中，需要通过抓包来排查网络问题，但是有时候https的包是tls加密，无法看到真实它在做什么,需要对其进行解密。工具tcpdumpwiresharkhttps请求工具浏览器curl设置解密变量exportSSLKEYLOGFILE=~/Downloads/ssl.key测试发送https请求curlhttps://baidu.com<html><head>
分类：
Web程序 时间：
2020-11-25 12:50:13
阅读次数：
14
项目需求，最近team逆向了3款竞品APP，总结一些经验和想法， 两款APP分别是A、B和C， A： 无法中间人，抓不到包，一旦走Charles，则提示更新APP。 一定是做了证书校验，Android里面是SSL Pinning，分析后是在Java侧做的，直接hook掉校验函数即可。 B： 可抓包， ...
分类：
移动开发 时间：
2020-11-25 12:48:12
阅读次数：
25
原文： https://mp.weixin.qq.com/s/m9R2rUYR0zpRLEZXaaQPRg tcpdump采用命令行方式对接口的数据包进行筛选抓取，其丰富特性表现在灵活的表达式上。 不带任何选项的tcpdump，默认会抓取第一个网络接口，且只有将tcpdump进程终止才会停止抓包。 ...
分类：
其他好文 时间：
2020-11-25 12:18:48
阅读次数：
8
在接口测试中，相信很多人都遇到过 Android 高版本（Android7.0 以上）系统无法抓取HTTPS包的问题。 由于在测试过程中对分析定位问题很不方便，所以咱们自己要想办法解决这个问题 一、Android6.0 及以下系统可以抓包，而 Android7.0 及以上系统不能抓包； 原因：And ...
分类：
移动开发 时间：
2020-11-20 12:21:20
阅读次数：
35
提示： 1，通过修改Cookie登录后台（没用重打）2，上传SHELL！3，Flag在Web根目录（flag.php）3.上传图片时建议上传小文件，我建议用QQ表情 尤里通过XSS终于得到了管理员Cookie，在修改了cookie后尤里直接绕过了登录密码，看到了后台功能！然后要做的，就是找一个上传点 ...
分类：
Web程序 时间：
2020-11-20 11:56:19
阅读次数：
14
网络通信 通过计算机网络可以使多台计算机实现连接，位于同一网络中的计算机在进行连接和通信时需要遵守一定的规则。 TCP/IP协议 传输控制协议/因特网互联协议。是internet最广泛、最基本的协议。定义了计算机如何连入因特网，以及数据如何在他们之间传输的协议。 网络通信协议分类 UDP：无连接协议 ...
分类：
其他好文 时间：
2020-11-20 11:29:49
阅读次数：
5
抓包： 抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。说简单点就是抓取前端发送给服务器的数据包和服务器返回的数据包。 什么是Fiddler Fiddler是位于客户端和服务器端的HTTP代理， ...
分类：
其他好文 时间：
2020-11-19 12:15:13
阅读次数：
5
常用参数说明-i监听指定网卡的流量-w监听到的流量保存到本地默认启动sudotcpdump捕获第一个网卡发送和接受的流量捕获指定网络接口的流量sudotcpdump-iens33抓取网卡ens33的流量监视指定主机的流量sudotcpdumphost192.168.64.128捕获经过主机192.168.64.128的进出流量sudotcpdumphost192.168.64.128and14.2
分类：
系统相关 时间：
2020-11-19 12:00:54
阅读次数：
11
