最近测试经常会使用charles的mock数据，作为小白，现总结一下个人使用过程遇到的问题，便于后续更加深入学习理解。 一、安装配置charles代理 1、官网下载最新版的charles和Charles.jar； 2、设置移动端（android&IOS）http代理； 3、安装PC和移动端的ssl证 ...
分类：
系统相关 时间：
2017-05-29 15:22:14
阅读次数：
340
HTTP会话劫持 HTTP是无状态的协议，为了维持和跟踪用户的状态，引入了Cookie和Session，但都是基于客户端发送cookie来对用户身份进行识别，所以说拿到了cookie，就可以获得victim的登录状态，也就达到了会话劫持的效果。 如何拿到cookie xss xss有很多的姿势可以拿 ...
分类：
Web程序 时间：
2017-05-28 13:00:05
阅读次数：
673
突然ss就连接不上了，而vps的ip能ping通，ssh也能登录。 折腾了半天都没解决。 后来解决了，关键点有两个 （1）更改ss的服务端口，原本是9000，随便改为其他的； （2）在switch里设置http代理。原来的只是设置了socks代理。而ss客户端可以选socks5或http都可以。 ...
分类：
其他好文 时间：
2017-05-19 22:16:17
阅读次数：
200
HTTP/1.1 OPTIONS：这个方法可使服务器传回该资源所支持的所有HTTP请求方法。用'*'来代替资源名称，向Web服务器发送OPTIONS请求，可以测试服务器功能是否正常运作。 HEAD：与GET方法一样，都是向服务器发出指定资源的请求。只不过服务器将不传回资源的本文部分。它的好处在于，使 ...
分类：
Web程序 时间：
2017-05-19 01:01:40
阅读次数：
235
一、Fiddle2(v2.4.2.6，windows) fiddler除了常规的替换http请求、模拟慢网速外，还有一些日常开发里能用到的特殊功能。 1. http代理服务器 fiddler启动的时候就会启动代理服务器服务，并监听8888端口。这种方法可以捕获以其为代理服务器的请求：如虚拟机里的浏览 ...
分类：
其他好文 时间：
2017-05-16 23:29:02
阅读次数：
672
读书笔记：《零成本实现Web性能测试》第3章 基本操作步骤： 五个步骤则可以使用jmeter录制脚本。 1、在测试计划中添加线程组。 2、在该线程组中添加HTTP请求默认值。 设置服务器名称或ip、端口。 3、在工作台添加HTTP代理服务器。设置端口（代理使用的端口号）和目标控制器（这一步骤表明了代 ...
分类：
Web程序 时间：
2017-05-09 21:41:30
阅读次数：
192
1、设置http代理服务器 打开火狐——点击选项——高级——网络——设置 设置完成点击确定 2、查看端口是否被占用的命令 netstat -ano 3、排除模式 .*\.gif .*\.css .*\.js 4、当启动http代理服务器报错解决办法 错误：target controller is c ...
分类：
其他好文 时间：
2017-05-09 20:46:07
阅读次数：
389
Wget简介：Linux系统中wget是一个下载文件的工具，它用在命令行下。对于Linux用户是必不可少的工具，我们经常要下载一些软件或从远程服务器恢复备份到本地服务器。wget支持HTTP，HTTPS和FTP协议，可以使用HTTP代理。所谓的自动下载是指，wget可以在用户退出系统之后在后台执行。 ...
分类：
系统相关 时间：
2017-05-08 10:48:06
阅读次数：
278
LoadRunner有录制脚本的功能，Jmeter想必也是有的。（之前看的工具对比中，貌似就LR中的IP欺骗是Jmeter不具有的，转而用其他方式实现的。），Jmeter录制脚本常用的有两种方式： 一、利用代理录制 1、创建一个线程组鼠标右键点击测试计划 >添加 >线程组 2、创建一个http代理服 ...
分类：
其他好文 时间：
2017-05-07 17:42:10
阅读次数：
181
1、首先，百度检索。参考别人的，大致上都是到安装证书就失败了。我后面只说几个关键点。 2、安装证书，必须设置屏幕密码。我最开始使用把cef拷贝到，手机结果出现bug,安装不了。后来采用了在手机内部访问 http://代理IP:代理端口，可以出现， 出现下图，点击安装证书即可，这样安装证书就ok了，也 ...
分类：
Web程序 时间：
2017-05-06 13:07:08
阅读次数：
233
