接口测试

Posted 2020-10-19 woaixihongshi

【转载】接口测试第二课（APP抓包）

在讲抓包之前，先讲个小故事： 某程序猿写JS，自己手机没电了，拿同事老王的安卓机调试，很简单的获取用户微信昵称，结果死活获取不到，一直显示为null。应该是跨平台问题，因为之前在自己iPhone上是没有bug的，拼命看api文档，但是都没提到这方面。急死我了。 ———————更新————————— 刚刚老张告诉我他的昵称就是null。 ———————更新————————— A：“听说老王昨天被同事打死了。” B：“哎。前天还发朋友圈呢。” A：“是啊，年纪轻轻的，挺可惜的。” ————————说明—————————— 前面夸张修辞，老王最后当然没死，腿打断了而已。   -----------------------------------进入正题------------------------------------------------ 如果会抓包查看前后端交互数据，就能避免这种惨剧发生，由此可见抓包的重要性！接下来，我们就来学习下APP如何抓包？     Fiddler简介： Fiddler是强大且好用的Web调试工具之一，它能记录客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据。 Fiddler的运行机制其实就是本机上监听8888端口的HTTP代理。 对于PC端Fiddler启动的时候默认IE的代理设为了127.0.0.1:8888，而其他浏览器是需要手动设置的，所以如果需要监听PC端Chrome网络请求，将其代理改为127.0.0.1:8888就可以监听数据了，手机端按照下面的设置即可完成整个系统的http代理。     第一步：下载神器Fiddler,下载链接： http://fiddler2.com/get-fiddler (不会下载的可以加QQ群：483721040，群文件有现成的) 下载完成之后，傻瓜式的安装一下了！   第二步：设置Fiddler 打开Fiddler, Tools-> Fiddler Options (配置完后记得要重启Fiddler) 选中‘Decrpt HTTPS traffic‘, Fiddler就可以截获HTTPS请求 选中‘Allow remote computers to connect‘. 是允许别的机器把HTTP/HTTPS请求发送到Fiddler上来     记住这个端口号是:8888   第三步：设置Android手机 首先获取PC的ip地址：命令行中输入:ipconfig,获取ip地址   好吧，这时候我就拿到了IP地址和端口号了 下面来对android手机进行代理设置，本人使用的是小米4 确定一下手机和PC是连接在同一个局域网中 进入手机的设置->点击进入WLAN设置->选择连接到的无线网，点右边的箭头（有的手机是长按弹出选项框）：如图所示:     代理这一行，选择：手动 选择修改网络配置： 1）配置主机名：与主机电脑IP地址保持一致 2）端口号：8888     点击保存。这样就将我们的手机设置成功了。   第四步：打开要测试的APP，然后打开电脑上的fiddler界面，如下图     这样就抓取Android移动端的数据包成功了，这个对于我们后面进行网络数据请求的调试有很大的帮助，我们可以通过这个方法来判断我们请求网络是否成功！ 注：一般http请求，不用安装安全证书；如果是https的请求，设置代理后，会无法访问，这时候就需要安装安全证书了。   第五步：下载Fiddler的安全证书 使用手机的浏览器打开：http://10.224.xx.xx:8888， 点‘FiddlerRoot certificate‘ 然后安装证书，如图:       抓包容易，分析难，那么如何去分析呢，接下来的课程，会讲HTPP协议，感兴趣的小伙伴可以提前预习下。