Web測試中遇到的抓包問題
背景
測試的web項目是外部網(wǎng)站，需要掛socks代理才能訪問，但是通過burp配置好之其他網(wǎng)站均能正常抓包，唯獨項目網(wǎng)站抓不到包
問題
開始時使用clashx+burp，clashx選擇節(jié)點，不點擊設(shè)置為系統(tǒng)代理，直接復(fù)制終端代理命令，查看端口，默認(rèn)是7890
將獲取端口配置進burp的socks代理，別忘了點do dns lookups
瀏覽器選擇burp代理默認(rèn)監(jiān)聽的地址
查看ip確實已經(jīng)走了配置好的ip
訪問其他網(wǎng)站正常，但是訪問目標(biāo)網(wǎng)站顯示被拒絕訪問。不通過burp配置socks代理，直接通過clashx配置全局代理訪問卻可以正常訪問。
解決方式
clashx配置不變，打開charles選擇Proxy-Proxy Setting，配置socks代理端口
如果第一次使用還需要配置一下Proxy-SSL Proxy Settings以及安裝證書
點擊Proxy-External Proxy Setting，將Socks proxy選項中的代理地址修改為clashx的地址
點開Proxy-macos proxy開始抓包，成功獲取該網(wǎng)站數(shù)據(jù)包
通過charlse對數(shù)據(jù)包進行修改和重放
通過右鍵設(shè)置breakpoints斷點可以實現(xiàn)對請求包和返回包的修改
審核編輯：彭靜
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
Web
+關(guān)注
關(guān)注
2文章
1298瀏覽量
73325 -
端口
+關(guān)注
關(guān)注
4文章
1092瀏覽量
33682 -
瀏覽器
+關(guān)注
關(guān)注
1文章
1042瀏覽量
36851
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
TwinCAT3 EtherCAT抓包 | 技術(shù)集結(jié)
在使用TwinCAT測試EtherCATEOE功能時，我們會發(fā)現(xiàn)正常是無法使用Wireshark去進行網(wǎng)絡(luò)抓包抓取EtherCAT報文的，今天這篇文章就帶大家來上手EtherCAT抓
CC2640 使用BTool抓包怎么用？
sniffer識別不到芯片。開發(fā)板和連線如下：,[url=http://www.deyisupport.com/cfs-file.ashx/__key/communityserver-discussions-components-files/103/5633.yzy.jpg]請問我應(yīng)該怎么進行抓
發(fā)表于 03-16 11:27
WIZnet芯片通訊時怎么抓包?
`Q：WIZnet芯片進行公網(wǎng)通訊或者芯片間通訊的話怎么抓包?A：芯片和PC通訊的話可以直接通過Wireshark抓包，如果芯片和公網(wǎng)直接通訊或者通訊是發(fā)生在芯片之間，則沒有辦法直接
發(fā)表于 03-13 11:32
Packet Sniffer抓包遇到的問題
??????? 我用的是CCDebuger +CC2531 USB Dongle，按照TI官方文檔的順序進行抓包，每次出來的數(shù)據(jù)基本上全都是錯的，按用戶指南說的是數(shù)據(jù)包解析錯誤，但是具體要怎么去解決呢？請教各位，謝謝！
發(fā)表于 06-01 02:30
空口抓包方式和wireshank分析工具使用介紹
主要介紹下最近使用中感覺很萬能的空口抓包方式和wireshank分析工具使用；目的：抓取各種設(shè)備網(wǎng)絡(luò)通信過程中數(shù)據(jù)包，定位并分析軟硬件設(shè)計
發(fā)表于 01-18 09:11
Wireshark數(shù)據(jù)抓包網(wǎng)絡(luò)協(xié)議的分析
Wireshark 是目前最受歡迎的抓包工具。它可以運行在 Windows、Linux 及 MAC OS X 操作系統(tǒng)中，并提供了友好的圖形界面。同時，Wireshark 提供功能強大的數(shù)據(jù)抓
發(fā)表于 10-12 08:00
?1次下載
為什么抓不到baidu的數(shù)據(jù)包？
從上面的結(jié)果可以知道請求baidu.com時會去訪問39.156.66.10。于是用下面的tcpdump命令進行抓包，大概的意思是抓eth0網(wǎng)卡且ip為39.156.66.10的網(wǎng)絡(luò)包
滲透測試過程中所使用的抓包方法
本篇只是簡單分享平常筆者滲透測試過程中所使用的抓包方法，后面會繼續(xù)更新其他以及安卓端的抓包方法，比較適合沒理解過這方面的新手作參考。
安卓端免代理抓包
想必你們都遇到過一些APP在運行過程中, 不允許有網(wǎng)絡(luò)代理的存在, 如果有網(wǎng)絡(luò)代理, 就無法訪問服務(wù)器. 這樣也就無法讓用戶進行抓包分析了. 針對這種情況就需要免代理
一次掛代理Web測試中遇到的抓包問題
測試的web項目是外部網(wǎng)站，需要掛socks代理才能訪問，但是通過burp配置好之其他網(wǎng)站均能正常抓包，唯獨項目網(wǎng)站抓不到包
如何抓取app數(shù)據(jù)包 網(wǎng)絡(luò)抓包原理及實現(xiàn)
要實現(xiàn)對App的網(wǎng)絡(luò)數(shù)據(jù)抓包，需要監(jiān)控App與服務(wù)器交互之間的網(wǎng)絡(luò)節(jié)點，監(jiān)控其中任意一個網(wǎng)絡(luò)節(jié)點（網(wǎng)卡），獲取所有經(jīng)過網(wǎng)卡中的數(shù)據(jù)，對這些數(shù)據(jù)按照網(wǎng)絡(luò)協(xié)議進行解析，這就是抓
發(fā)表于 08-11 09:30
?4836次閱讀
如何在Python中使用Scapy進行抓包操作
1. 前言 抓包通常使用軟件如wireshark，Tcpdump等，對數(shù)據(jù)通信過程中的所有l(wèi)P報文實施捕獲并進行逐層拆包分析，一直是傳統(tǒng)固網(wǎng)數(shù)通維護工作
工商網(wǎng)監(jiān)
評論