mac下Charles进行数据抓包分析,并篡改数据

mac下Charles进行数据抓包分析,并篡改数据_第1张图片

1.首先mac电脑下载Charles

2.使用手机和电脑连在同一个局域网

mac下Charles进行数据抓包分析,并篡改数据_第2张图片

mac下Charles进行数据抓包分析,并篡改数据_第3张图片

mac下Charles进行数据抓包分析,并篡改数据_第4张图片

 

mac下Charles进行数据抓包分析,并篡改数据_第5张图片mac下Charles进行数据抓包分析,并篡改数据_第6张图片

 

 

3.手机上设置代理,安装信任证书

mac下Charles进行数据抓包分析,并篡改数据_第7张图片

 

mac下Charles进行数据抓包分析,并篡改数据_第8张图片

手机浏览器输入chls.pro/ssl下载证书 并信任

mac下Charles进行数据抓包分析,并篡改数据_第9张图片

mac下Charles进行数据抓包分析,并篡改数据_第10张图片mac下Charles进行数据抓包分析,并篡改数据_第11张图片

 

4.手机上的请求都会到 charles上

mac下Charles进行数据抓包分析,并篡改数据_第12张图片

mac下Charles进行数据抓包分析,并篡改数据_第13张图片

mac下Charles进行数据抓包分析,并篡改数据_第14张图片

 

 

在浏览器访问一个网站http://catcook.top

分析请求

mac下Charles进行数据抓包分析,并篡改数据_第15张图片

分析请求的数据包

GET /admin/login HTTP/1.1
Host: catcook.top
Cookie: thinkphp_show_page_trace=0|0; thinkphp_show_page_trace=0|0; PHPSESSID=hsq4r47ep2dsl7qcphnc60lp96
Connection: keep-alive
Upgrade-Insecure-Requests: 1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 11_2_6 like Mac OS X) AppleWebKit/604.5.6 (KHTML, like Gecko) Version/11.0 Mobile/15D100 Safari/604.1
Accept-Language: zh-cn
DNT: 1
Accept-Encoding: gzip, deflate

 

 

分析返回数据

获得有用数据 admin_name  password,验证码

到时候可以伪装登录

mac下Charles进行数据抓包分析,并篡改数据_第16张图片

 

mac下Charles进行数据抓包分析,并篡改数据_第17张图片

 

mac下Charles进行数据抓包分析,并篡改数据_第18张图片

 

mac下Charles进行数据抓包分析,并篡改数据_第19张图片

mac下Charles进行数据抓包分析,并篡改数据_第20张图片

 

5.篡改数据

输出返回成功的实例

mac下Charles进行数据抓包分析,并篡改数据_第21张图片

 

如果数据返回失败了 我们想篡改,就打断点

mac下Charles进行数据抓包分析,并篡改数据_第22张图片

 

mac下Charles进行数据抓包分析,并篡改数据_第23张图片

mac下Charles进行数据抓包分析,并篡改数据_第24张图片

 

mac下Charles进行数据抓包分析,并篡改数据_第25张图片

 

mac下Charles进行数据抓包分析,并篡改数据_第26张图片

 

mac下Charles进行数据抓包分析,并篡改数据_第27张图片

 

mac下Charles进行数据抓包分析,并篡改数据_第28张图片

 

也可以将请求和返回映射到本地,每次请求和修改数据会到本地找隐射的文件

mac下Charles进行数据抓包分析,并篡改数据_第29张图片

mac下Charles进行数据抓包分析,并篡改数据_第30张图片

你可能感兴趣的:(抓包数据分析)