使用charles抓取https请求

  抓包需要在设备在同一网段下才可以进行(如同一局域网、同一wifi下),在本篇中使用了模拟器进行的测试

1. 安装证书

  如果你需要抓取 https 协议相关的内容。那么首先需要安装 Charles 的 CA 证书。具体步骤如下:
  首先我们需要在电脑上安装证书。点击 Charles 的顶部菜单,选择 “Help” –> “SSL Proxying” –> “Install Charles Root Certificate”,如下图所示:

使用charles抓取https请求

2.截取移动设备中的 Https 通讯信息

  如果我们需要在android 或者 ios 机器上截取 Https 协议的通讯内容,还需要在手机上安装相应的证书。点击 Charles 的顶部菜单,选择 “Help” –> “SSL Proxying” –> “Install Charles Root Certificate on a Mobile Device or Remote Browser”,然后就可以看到 Charles 弹出的消息框,告诉我们如何进行安装。如下图所示:

使用charles抓取https请求

  打开wlan,设置代理ip为上图中标记的地址( 就是Charles 运行所在的电脑的 IP地址)设置好之后,我们打开移动设备上的任意需要网络通讯的程序,就可以看到 Charles 弹出了移动设备请求连接的消息框,点击 “Allow” 即可完成设置。

  在设备上设置好 Charles 为代理后,在手机浏览器中访问第二行标记的地址:http://chls.pro/ssl,即可打开证书安装的界面,安装完证书后,就可以截取手机上的 Https 通讯内容了。