这段时间都接触手机APP测试，对于APP的测试从当初的一问三不知，到现在至少能够说出那么一两点来了，对于这方面的测试就没有这么空白了。那么我就整理下吧。
PS：找到项目的目录，执行mitmdump -s python文件 -p指定端口。然后就可以将对应的代理吐出来的数据获取到。 流程fildder就是获取url地址，mitmdump出去response吐出来的数据。然后进行处理在存储到mongodb中。技术目标就是不需要人的参与！慢慢的获取完数据后下一步使用appium来进行机器模拟人来点击滑动！
OCR 即Optical Character Recognition, 光学字符识别，是指通过扫描字符，然后通过其形状将其翻译成电子文本的过程。 tesserocr 是Python的一个OCR识别库。GitHub：https://github.com/tesseract-ocr/tesseract 1 软件安装： 注意：在安装tesserocr前都需要先安装tesseract，具体说明如下： pip install tesserocr #安装tesserocr pip install pillow #
Chrome常用的插件JSON-handle，用过的都知道。 最近在做接口加密，所有的数据（request和response）都是加密数据，无法沟通fildder或者Charles抓包查看。那么自己做一个查看json``格式的View:支持动态的放大，缩小，支持所有数据格式~！
开发中需要用到json，在浏览器显示的json非常乱，难以理解。有没有让人一目了然的工具，让json看起来非常直观呢，json-handle随之而出，包含火狐和chrome两种插件，官方地址：http://jsonhandle.sinaapp.com/
大家知道，访问网站的时候，会有一个域名解析的过程，客户端会先拿到网站的IP地址，然后通过IP地址来进行后续的HTTP通信。
用uni-app开发安卓应用时，查看接口数据不能像在浏览器中可以直接通过network查看，只能借助抓包工具来抓包，还有一些线上应用我们也只能通过抓包来排查具体的问题。
Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的进出Fiddler的数据。 Fiddler 要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式。
pre的生成方式藏在html页面里。。将近2000行的混淆js。得！！！又是混淆。。。。掉头发接着。。。。。
Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点，查看所有的进出Fiddler的数据。Fiddler要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式。
智能手机的普及，这使得移动互联网成为另一个流量巨头。越来越多的公司也会转而直接提供 App 来展示内容。例如微信以及其生态（微信公众号、小程序）、抖音等。这也说明人们对于手机的依赖心更强。那抓取 App 的数据显得更加有意义。本文的主要内容是讲述如何搭建手机抓包环境。
我刚刚开始工作的时候，其实特别讨厌Java。因为它太繁琐，就像一个絮絮叨叨的老奶奶。但后来因为工作原因强行写了一年的Java，反而不那么讨厌它了。
http://localhost:8088/dist/view/index.html
Fiddler不但能截获各种浏览器发出的 HTTP 请求，也可以截获各种智能手机发出的HTTP/ HTTPS 请求。
在渗透测试过程中，必不可少的操作就是使用BurpSuite、Fildder等抓包工具对应用程序的数据包进行拦截、观察和篡改。那么问题来了——对于使用HTTPS协议的站点，在BurpSuite中拦截到的数据包为何也是“明文传输”？如下图所示。
在当今软件开发领域，接口测试扮演着至关重要的角色。随着系统变得日益复杂和互联，对于内部和外部接口的测试变得愈发关键。接口测试不仅仅是验证接口的正确性，更是确保系统的稳定性、安全性和性能优越性的关键一环。
selenium最初是一个自动化测试工具,而爬虫中使用它主要是为了解决requests无法直接执行JavaScript代码的问题 selenium本质是通过驱动浏览器，完全模拟浏览器的操作，比如跳转、输入、点击、下拉等，来拿到网页渲染之后的结果，可支持多种浏览器 有了selenium能够实现可见即可爬 -使用（本质，并不是python在操作浏览器，而是python在操作浏览器驱动（xx.exe），浏览器驱动来驱动浏览器） -0 以驱动谷歌浏览器为例子（建议你用谷歌，最合适）找谷歌浏览器驱动 -0 如果是windows，解压之后是个exe，不同平台就是不同平台的可执行文件 -1 安装模块：pip3 install selenium -2 需要浏览器驱动（ie，火狐，谷歌浏览器。。。。驱动得匹配（浏览器匹配，浏览器版本跟驱动匹配）） -3 写代码
1、首先打开Fiddler主界面，查看右侧功能区选择Filfters标签，勾选Use Filters复选框；
我常用的网络分析工具有：Fiddler、Charles 、whistle 、WireShark 和 Tcpdump
无论是传统的网络协议调试与分析，还是漏洞分析，一个能够对数据包进行实时的监控、拦截以及篡改的中间人位置通常是很有帮助的。对于HTTP/HTTPS等上层协议来讲，中间人位置的构造并不复杂，现有的利用http代理配合很多工具如burpsuite/mitmproxy/fildder都可以帮助我们完成这一个工作。然而，对于TCP/UDP协议来说，由于缺少工具和解决方案，构造一个中间人位置并不是那么简单明了。
HTTP（HyperText Transfer Protocol，超文本传输协议）被用于在Web浏览器和网站服务器之间传递信息，在TCP/IP中处于应用层。这里提一下TCP/IP的分层共分为四层：应用层、传输层、网络层、数据链路层; 分层的目的是：分层能够解耦，动态替换层内协议
协议是指计算机通信网络中两台计算机之间进行通信所必须共同遵守的规定或规则，超文本传输协议(HTTP)是一种通信协议，它允许将超文本标记语言(HTML)文档从Web服务器传送到客户端的浏览器。HTTP协议，即超文本传输协议是一种详细规定了浏览器和万维网服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。HTTP协议是用于从万维网服务器传输超文本到本地浏览器的传送协议。它可以使浏览器更加高效，使网络传输减少。它不仅保证计算机正确快速地传输超文本文档，还确定传输文档中的哪一部分，以及哪部分内容首先显示(如文本先于图形)等。众所周知，HTTP是一个无状态的应用层协议，由请求和响应构成，是一个标准的客户端服务器模型。在Internet中所有的传输都是通过TCP/IP进行的。HTTP协议作为TCP/IP模型中应用层的协议也不例外。HTTP协议通常承载于TCP协议之上，有时也承载于TLS或SSL协议层之上，这个时候，就成了我们常说的HTTPS。如下图所示：
多年之前，我写了一篇通过WCF扩展实现上下文信息从客户端自动传递到服务端的文章，其实现机制很简单：将上下文信息存放到SOAP Header进行传递。那么对于非SOAP消息的RESTful服务就不使用了。为了解决非SOAP消息的RESTful服务这个问题，我们可以将存放上下文信息的地方从SOAP Header替换成HTTP Header。这篇为你消息讲述具体的实现[源代码从这里下载]。 目录 一、 Ambient Context 二、ApplicationContext
之前在.NET 性能优化群内交流时，我们发现很多朋友对于高性能网络框架有需求，需要创建自己的消息服务器、游戏服务器或者物联网网关。但是大多数小伙伴只知道 DotNetty，虽然 DotNetty 是一个非常优秀的网络框架，广泛应用于各种网络服务器中，不过因为各种原因它已经不再有新的特性支持和更新，很多小伙伴都在寻找替代品。
作者：zhrowable 链接：https://www.jianshu.com/p/5f6abd08ee08
在日常使用SpringMVC进行开发的时候，有可能遇到前端各种类型的请求参数，这里做一次相对全面的总结。SpringMVC中处理控制器参数的接口是HandlerMethodArgumentResolver，此接口有众多子类，分别处理不同(注解类型)的参数，下面只列举几个子类：
从个人的角度去简单整理下打点前的信息收集那些事。从信息收集本质上来说多数内容都是大同小异，遇到坚壁时，不用死磕，毕竟条条大路通罗马。（大佬们也可以说说看法~向各位大佬学习！！）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
