如何使用 Charles 抓包並分析 Http 報文

前言 從 Web 安全的攻擊防禦方面來說，最多接觸的應該就是 Http 協議了，當我們作爲中間人（man-in-the-middle）查看到所有瀏覽器到 web 服務器的 http 報文的時候，一切就都有意思起來。 比如，分析某電商在交易支付的時候請求了哪些東西，分析某網站的登錄流程都請求了哪些數據，分析某社交軟件有沒有偷偷的上傳隱私數據等等，甚至可以拿到 Https 加密過的請求哦！ 如果我是黑

>>阅读原文<<