点击链接加入QQ群 522720170(免费公开课、视频应有尽有):https://jq.qq.com/?_wv=1027&k=5C08ATe《Fiddler抓包快速实战》地址:http://edu.51cto.com/course/9038.html的视频中,总是有童鞋抓不到https,其实按照视频的讲解一定可以的,我们学员都是这么做的。不成功的童鞋不外乎没认真看,没认真听(有时候重要的
分类:
Web程序 时间:
2018-04-21 12:10:10
阅读次数:
267
今天改造一个iis6put上传漏洞的一个脚本,以前使用http.client完成,但个人觉得有一些麻烦,就想用第三方库requests来实现,却发现requests中并没有move方法查了一下,发现requests.requests可以自定义方法使用burp抓包测试,结果成功r=requests.request(‘MOVE‘,url=url+‘/1234..
分类:
编程语言 时间:
2017-11-09 19:43:24
阅读次数:
192
fiddler是一款轻型的抓包软件 本文介绍几个常用的功能:(相信图片更直观点,上图片,右键在新标签页中打开,查看高清大图) 通过composer,我们可以修改http头部信息,修改post(),get()头部信息。 在我们进行编程时,当然希望参数越少越好处理,那么通过不断删减信息,可以查找到必要的 ...
分类:
其他好文 时间:
2017-08-09 22:11:39
阅读次数:
136
学习Android有几个月了,最近喜欢上了网络编程,于是想通过Android写一些一个小程序用于连接外网.在这里非常感谢雪夜圣诞的支持,非常感谢,给我打开新的一扇门. 1.声明,本程序只能用于西南大学连接外网登录,其他网站需要自己进行抓包测试. 2.声明,本文更多的是关注网络抓包已经,本地构造,如果 ...
分类:
移动开发 时间:
2017-03-05 19:08:36
阅读次数:
381
当前问题: 在我们日常的Web/App测试过程中, Fiddler是一大辅助利器;在我们团队,也经常使用Fiddler进行App抓包测试。 艺龙 App使用的REST(内部称为Mapi)接口,在使用过程中有如下特点: 1、接口请求入参;不论是GET还是POST接口;为保证隐私及数据安全,其入参均会经 ...
分类:
Windows程序 时间:
2017-02-23 18:41:52
阅读次数:
1907
package testHTTP; import java.io.BufferedReader;import java.io.IOException;import java.io.InputStream;import java.io.InputStreamReader;import java.net ...
分类:
Web程序 时间:
2016-12-24 13:43:59
阅读次数:
170
原创 2015-08-17 phoenix WeMobileDev 前言:在13年11月中旬时,因为基础组件组人手紧张,Leo安排我和春哥去广州轮岗支援。刚到广州的时候,Ray让我和春哥对Line和WhatsApp的心跳机制进行分析。我和春哥抓包测试了差不多两个多礼拜,在我们基本上摸清了Line和W ...
分类:
微信 时间:
2016-03-29 16:25:46
阅读次数:
383
在程序运行的数据交互中,传输的数据一般都是以数据包的形式传输。在这个发送和接收的过程中,可能发出的数据包中有错误的数据,也可能接收的包中有错误的数据,从而导致后期的程序处理出错。因此我们直接抓取传输中的数据包,通过其他工具或方法解析数据包中的原始数据,就可..
分类:
移动开发 时间:
2015-09-10 17:35:13
阅读次数:
207
测试设备:Windows8.1,Android 4.0.4山寨Android手机网络环境:电信校园网,Wifi环境测试工具:Fiddler4完全参考了:http://www.jb51.net/softjc/133721.htmlStep1:Fiddler设置代理模式选择允许远程连接:选择完之后重启F...
分类:
移动开发 时间:
2015-05-31 21:39:01
阅读次数:
196
这几天测的一个app,后台从已有服务器搬迁到了阿里云,接口api之类的都没有变化,但测试时发现客户端始终无法使用,每次点击都无法获得服务器反馈用python编写脚本调接口,没问题,返回数据一切正常,app代码也没有动过,唯一动过的地方就是后台网址。纳闷,于是在本地电脑利用ccproxy搭建代理,然后...
分类:
移动开发 时间:
2015-05-20 20:31:07
阅读次数:
269