电脑端可以通过Fiddler监听手机端的http请求。需经过两个步骤：首先配置Fiddler，再配置手机端。 1 配置 Fiddler 允许远程设备连接： 菜单Tools - Telerik Fiddler Options - Connections - 勾选 Allow remote comput ...
分类：
Web程序 时间：
2016-12-13 15:58:40
阅读次数：
311
前几日,项目组出于安全角度的考虑,要求项目中的请求使用https请求,因为是企业内部使用的app,因此使用了自签名的证书,而自签名的证书是不受信任的,所以我们就需要自己来做证书的验证,包括服务器验证客户端的证书和我们要信任服务器的证书,SSL双向认证的原理我这里就不赘述了,这里提供两篇博客 iOS安 ...
分类：
Web程序 时间：
2016-12-10 22:45:53
阅读次数：
262
从HTML文件获取所有内含的资源：勾选此选项，意味着JMeter解析HTML文件，并为文件中引用的所有图像，Java小程序，JavaScript文件，CSS等发送HTTP/HTTPS请求。如下图：
分类：
其他好文 时间：
2016-12-09 19:55:42
阅读次数：
208
有三点需要验证： 1. XP下是否可以？ 2. 是不是没有NetworkService权限？使用组策略进行授权 http://cunzhang.blog.51cto.com/1488805/1284818 他说缺权限： http://stackoverflow.com/questions/33540 ...
业务逻辑问题是一种设计缺陷。逻辑缺陷表现为设计者或开发者在思考过程中做出的特殊假设存在明显或隐含的错误。精明的攻击者会特别注意目标应用程序采用的逻辑方式，设法了解设计者与开发者做出的可能假设，然后考虑如何攻破这些假设。黑客挖掘逻辑漏洞有两个重点，就是业务流程和HTTP/HTTPS请求篡改。 ...
分类：
Web程序 时间：
2016-12-09 07:34:34
阅读次数：
211
在微信小程序中进行网络通信，只能和指定的域名进行通信。目前，微信小程序提供如下四种类型的网络请求。普通HTTPS请求(wx.request)上传文件(wx.uploadFile)下载文件(wx.downloadFile)WebSocket通信(wx.connectSocket)目前，无论上述哪一种请求方式，都有次数限制。本文记录的..
分类：
微信 时间：
2016-11-29 23:33:07
阅读次数：
1741
YTKNetworkConfig配置HTTPS请求 YTKNetworkConfig *config = [YTKNetworkConfig sharedConfig]; config.baseUrl = @"https://139.224.186.241:8443/ma/"; // config. ...
分类：
Web程序 时间：
2016-11-28 19:50:52
阅读次数：
696
下面是我编写的一个辅助类，在这个类中采用了HttpWebRequest中发送GET/HTTP/HTTPS请求，因为有的时候需要获取认证信息（如Cookie），所以返回的是HttpWebResponse对象，有了返回的HttpWebResponse实例，可以获取登录过程中返回的会话信息，也可以获取响应 ...
iOS开发抓包工具之Charles使用 在iOS开发过程中，抓包是常见的必备技能之一。这里我们主要介绍一下Mac下的抓包利器Charles（文中版本：4.0.1）。它可以非常方便的抓取Http/Https请求，从而提高我们的开发效率。本文中不提供破解版安装使用说明（网上一大堆），建议使用正版，官方d ...
分类：
移动开发 时间：
2016-11-17 10:01:49
阅读次数：
433
最近升级charles4.0后发现抓不了https请求了,但很奇怪ssl证书一样,记得以前用3.0就可以,今天仔细研究了一下,发现4.0的ssl代理设置中有一段说明(可能3.0也有但没注意): 直接上图,only the locations listed below will be proxied! ...
分类：
Web程序 时间：
2016-11-16 19:58:51
阅读次数：
802
