如何使用 Charles 抓包并分析 Http 报文

前言 从 Web 安全的攻击防御方面来说，最多接触的应该就是 Http 协议了，当我们作为中间人（man-in-the-middle）查看到所有浏览器到 web 服务器的 http 报文的时候，一切就都有意思起来。 比如，分析某电商在交易支付的时候请求了哪些东西，分析某网站的登录流程都请求了哪些数据，分析某社交软件有没有偷偷的上传隐私数据等等，甚至可以拿到 Https 加密过的请求哦！ 如果我是黑

>>阅读原文<<