腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
北京宏哥
专栏成员
举报
446
文章
1593830
阅读量
269
订阅数
订阅专栏
申请加入专栏
全部文章（446）
python（112）
自动化测试（83）
腾讯云测试服务（80）
http（74）
编程算法（55）
https（54）
java（52）
playwright（51）
apache（50）
selenium（46）
网络安全（42）
xml（34）
网站（34）
html（32）
fiddler（31）
android（27）
安全（27）
php（26）
javascript（22）
uml（21）
自动化（19）
xslt & xpath（18）
windows（18）
教程（18）
ide（17）
api（17）
jenkins（15）
浏览器（13）
第二期热点征文-编程语言（13）
json（12）
数据库（12）
jar（12）
linux（12）
shell（12）
日志服务（11）
正则表达式（11）
tcp/ip（11）
css（10）
git（9）
ios（8）
jquery（8）
maven（8）
命令行工具（8）
2023腾讯·技术创作特训营 第二期（8）
2023腾讯·技术创作特训营 第三期（8）
sql（7）
github（7）
SSL 证书（7）
单元测试（7）
微信（7）
性能测试（7）
测试（7）
云数据库 SQL Server（6）
容器（6）
爬虫（6）
自动化测试工具（6）
eclipse（5）
jdk（5）
charles（5）
wireshark（5）
node.js（4）
tomcat（4）
jdbc（4）
driver（4）
iframe（4）
mysql（4）
抓包过滤（4）
数据库知识开放麦（4）
文件存储（3）
访问管理（3）
开源（3）
压力测试（3）
gui（3）
面向对象编程（3）
数据分析（3）
接口测试（3）
Elasticsearch Service（3）
百度（3）
接口（3）
面试（3）
设计（3）
网络（3）
iphone（2）
webview（2）
unix（2）
windows server（2）
存储（2）
分布式（2）
缓存（2）
npm（2）
数据结构（2）
微服务（2）
云计算（2）
验证码（2）
3d（2）
select（2）
testng（2）
toast（2）
web（2）
博客搭建（2）
对象（2）
工具软件（2）
工作（2）
数据（2）
费用中心（1）
负载均衡（1）
官方文档（1）
mac os（1）
bash（1）
actionscript（1）
composer（1）
access（1）
flask（1）
svn（1）
搜索引擎（1）
负载均衡缓存（1）
bash 指令（1）
spring（1）
GPU 云服务器（1）
VPN 连接（1）
全站加速网络（1）
cci 持续集成（1）
腾讯移动分析（1）
混合云解决方案（1）
serverless（1）
kubernetes（1）
devops（1）
ssh（1）
yum（1）
dns（1）
unity（1）
dubbo（1）
rpc（1）
socket编程（1）
小程序（1）
flutter（1）
防火墙（1）
sdk（1）
功能测试（1）
测试策略（1）
边缘安全加速平台 EO（1）
测试服务（1）
Cloud Studio（云端 IDE）（1）
adb（1）
alert（1）
android-sdk（1）
app（1）
appium（1）
chrome（1）
cmd（1）
cpu（1）
data（1）
dialog（1）
element（1）
excel（1）
file（1）
for循环（1）
frame（1）
gpu（1）
handle（1）
input（1）
java8（1）
kibana（1）
line（1）
load（1）
microsoft（1）
mock（1）
partial（1）
png（1）
project（1）
proxy（1）
python-3.7（1）
report（1）
root（1）
route（1）
security（1）
selector（1）
sendkeys（1）
session（1）
string（1）
text（1）
three.js（1）
throttling（1）
var（1）
window（1）
编程（1）
编码（1）
并发（1）
博客（1）
测试开发（1）
产品（1）
代理（1）
登录（1）
反向代理（1）
服务器（1）
公众号（1）
技巧（1）
架构（1）
脚本（1）
局域网（1）
框架（1）
配置（1）
软件（1）
实践（1）
事件（1）
搜索（1）
拖拽（1）
文件上传（1）
协议（1）
异步（1）
硬件（1）
语法（1）
域名（1）
字符串（1）
兼容性测试（1）
第二期热点征文-程序人生（1）
腾讯技术创作特训营S7（1）
搜索文章
搜索
搜索
关闭
Git的使用--如何将本地项目上传到Github（三种简单、方便的方法）（二）（详解）
git
github
https
我们使用git需要先安装git工具，这里给出下载地址，下载后一路（傻瓜式安装）直接安装即可：
北京-宏哥
2019-09-11
153.7K
7
置顶
《最新出炉》系列初窥篇-Python+Playwright自动化测试-34-处理https 安全问题或者非信任站点-下篇
python
自动化测试
安全
https
playwright
这一篇宏哥主要介绍playwright如何在IE、Chrome和Firefox三个浏览器上处理不信任证书的情况，我们知道，有些网站打开是弹窗，SSL证书不可信任，但是你可以点击高级选项，继续打开不安全的链接。举例来说，想必大家都应该用过前几年的12306网站购票，点击新版购票，是不是会出现如下的界面。宏哥又找了一个https的页面，不过现在这种网站很少了，主要原因就是大家越来越觉得安全的重要性，想要找到这么个网站可是不容易，费了好久，一个客户的VPN刚好是这种情况，如下图所示：
北京-宏哥
2023-11-29
364
0
《最新出炉》系列初窥篇-Python+Playwright自动化测试-33-处理https 安全问题或者非信任站点-上篇
python
自动化测试
安全
https
playwright
这一篇宏哥主要介绍playwright如何在IE、Chrome和Firefox三个浏览器上处理不信任证书的情况，我们知道，有些网站打开是弹窗，SSL证书不可信任，但是你可以点击高级选项，继续打开不安全的链接。举例来说，想必大家都应该用过前几年的12306网站购票，点击新版购票，是不是会出现如下的界面。宏哥又找了一个https的页面，不过现在这种网站很少了，主要原因就是大家越来越觉得安全的重要性，想要找到这么个网站可是不容易，费了好久，一个客户的V**刚好是这种情况，如下图所示：
北京-宏哥
2023-11-28
305
0
《爆肝整理》保姆级系列教程-玩转Charles抓包神器教程(6)-Charles安卓手机抓包大揭秘
android
SSL 证书
fiddler
https
网络安全
Charles和Fiddler一样不但能截获各种浏览器发出的 HTTP 请求，也可以截获各种智能手机发出的HTTP/ HTTPS 请求。
北京-宏哥
2023-03-01
5.4K
0
《爆肝整理》保姆级系列教程-玩转Charles抓包神器教程(5)-Charles如何设置捕获Https会话
爬虫
SSL 证书
https
http
在大数据时代，互联网时代，个人信息安全尤为重要，网络安全在近日多起电信诈骗事情发酵下的情况下，引起国家，企业，个人对于互联网安全进一步的重视。而之前很多以http协议传输的网站出现的网站信息泄露，个人信息裸露在大数据的泳池中，让我们在遇到一个陌生网站的时候，都会格外考虑其安全性。通过认证SSL证书的以https加密协议访问网站比没有加密的http协议访问网站要安全的多。由于近几年来各大网站越来越注重安全性都改成了https协议，不像前十几年前直接是http协议直接裸奔在互联网。还有的小伙伴或者童鞋们按照上一篇宏哥的配置都配置好了，想大展身手抓一下百度的包，结果一试傻眼了，竟然毛都没有抓到，怀疑是不是上了宏哥的当了。不是的哈，今天宏哥趁热打铁接着讲解如何抓取https协议会话。
北京-宏哥
2023-03-01
2K
0
关注专栏作者，随时接收最新技术干货
北京-宏哥
大厂专家级测开
关注
用户8756658
关注
用户8858306
关注
用户6908342
关注
保姆级系列教程-玩转Charles抓包神器教程(2)-charles安装激活(Mac)最新简单教程
windows
https
http
网络安全
上一篇中宏哥介绍了如何在Windows系统安装激活Charles，那么使用Mac系统的小伙伴或者童鞋们就不高兴了，怎么没有Mac的安装激活教程了。宏哥不能厚此薄彼，今天专门补充一篇在Mac上安装Charles并且将其激活。
北京-宏哥
2023-01-13
1.7K
0
《吐血整理》高级系列教程-吃透Fiddler抓包教程(35)-Fiddler如何抓取微信小程序的包-下篇
https
安全
微信
android
腾讯云测试服务
通过前边和宏哥的学习，我们了解到Android 7.0 之后增加了对第三方证书的限制，抓包工具（charles、fiddler等）提供的证书都无法通过校验，也就无法抓取HTTPS请求了，对测试工作影响很大。 最近更新的微信 7.0 也增加了第三方证书校验，导致无法正常抓包。
北京-宏哥
2022-12-10
1.4K
0
《吐血整理》高级系列教程-吃透Fiddler抓包教程(32)-Fiddler如何抓取IOS系统中Flutter应用程序的包
安全
网络安全
https
ios
android
上一篇讲解了安卓手机可以通过V**代理来抓取Flutter应用程序的包，iOS（iphone）同样使用上一篇中V**方法（原理与android是一致的），同样需要使用到V**，在iOS也有许多与drony功能类似的软件，大家可以自己选择自己喜欢的使用，宏哥这里使用的是Shadowrocket。其中原理和理论知识宏哥这里就不多说了，直接进入主题。
北京-宏哥
2022-11-14
18.8K
2
《吐血整理》高级系列教程-吃透Fiddler抓包教程(30)-Fiddler如何抓取Android7.0以上的Https包-番外篇
https
网络安全
github
安全
git
通过宏哥前边几篇文章的讲解和介绍想必大家都知道android7.0以上，有android的机制不在信任用户证书，导致https协议无法抓包。除非把证书装在系统信任的证书里，此时手机需要root权限。但是大家都知道root手机是非常繁琐的且不安全，对于大多数来说是不切实际的，那android7.0以上有没有不需要root的解决方案，答案当然是有的，我们主要安装两个app就可以解决。
北京-宏哥
2022-11-02
7K
1
《吐血整理》高级系列教程-吃透Fiddler抓包教程(29)-Fiddler如何抓取Android7.0以上的Https包-终篇
https
android
网络安全
github
git
上一篇宏哥介绍的Xposed是一款可以在不修改APK的情况下影响程序运行的框架。可以编写并加载自己编写的插件app，实现对目标apk的注入、拦截等。一般研究移动安全的都会使用Xposed。
北京-宏哥
2022-10-31
7.1K
0
《吐血整理》高级系列教程-吃透Fiddler抓包教程(28)-Fiddler如何抓取Android7.0以上的Https包-下篇
android
SSL 证书
https
http
网络安全
虽然依旧能抓到大部分Android APP的HTTP/HTTPS包，但是别高兴的太早，有的APP为了防抓包，还做了很多操作： ① 二次加密 有的APP，在涉及到关键数据通信时，会将正文二次加密后才通过HTTPS发送，我们抓包抓到的是一堆二进制base64 ② 自带HTTP Client 像支付宝那样的变态，自己带了一个基于so的HTTP Client库，对于关键数据，都不走URLConnection和OkHttp，而是走自己的HTTP Client库，甚至一些WebView页面的渲染，都是先用自带的HTTP Client请求得到json数据，然后填到HTML模板里面，再在WebView里渲染出来。 ③ SSL/TLS Pinning，APP自带服务端证书，除了自带证书什么都不信
北京-宏哥
2022-10-28
29.3K
0
【云安全最佳实践】在腾讯云主机安全基础上再增加一层金丝软甲（防护罩），让其变得坚不可摧
apache
数据分析
网络安全
tomcat
https
腾讯云主机安全已经能够最大限度地解决当前服务器面临的主要网络安全风险，帮助企业构建服务器安全防护体系。宏哥在其基础上再加一道防护，使其更加安全。
北京-宏哥
2022-10-14
7K
0
《吐血整理》高级系列教程-吃透Fiddler抓包教程(23)-Fiddler如何优雅地在正式和测试环境之间来回切换-上篇
php
fiddler
http
编程算法
https
在开发或者测试的过程中，由于项目环境比较多，往往需要来来回回地反复切换，那么如何优雅地切换呢？宏哥今天介绍几种方法供小伙伴或者童鞋们进行参考。
北京-宏哥
2022-10-04
2.9K
0
《吐血整理》进阶系列教程-拿捏Fiddler抓包教程(19)-Fiddler精选插件扩展安装，将你的Fiddler武装到牙齿
fiddler
http
javascript
腾讯云测试服务
https
Fiddler本身的功能其实也已经很强大了，但是Fiddler官方还有很多其他扩展插件功能，可以更好地辅助Fiddler去帮助用户去开发、测试和管理项目上的任务。Fiddler已有的功能已经够我们日常工作中使用了，为了更好的扩展Fiddler，Fiddler也是支持一些插件的安装，也支持用户自己开发插件并安装。Fiddler提供了丰富的扩展模型，开发和测试人员可以通过这些能够轻松安装插件来增强Fiddler的功能。下面宏哥将一些有用的、常用的做一下简单的介绍和讲解。
北京-宏哥
2022-10-04
4.1K
1
《吐血整理》进阶系列教程-拿捏Fiddler抓包教程(18)-Fiddler如何接口测试，妈妈再也不担心我不会接口测试了
composer
fiddler
https
网络安全
接口测试
Fiddler最大的优势在于抓包，我们大部分使用的功能也在抓包的功能上，fiddler做接口测试也是非常方便的。
北京-宏哥
2022-09-28
2.3K
0
《吐血整理》进阶系列教程-拿捏Fiddler抓包教程(13)-Fiddler请求和响应断点调试
网站
https
网络安全
腾讯云测试服务
fiddler
Fiddler有个强大的功能，可以修改发送到服务器的数据包，但是修改前需要拦截，即设置断点。设置断点后，开始拦截接下来所有网页，直到取消断点。这个功能可以在数据包发送之前，修改请求参数；在收到应答包，在js解析和浏览器渲染之前，修改返回结果。有了这个功能，开发者就可以修改不同参数测试server，同时也可以修改返回包测试自己的js函数，或测试页面渲染。使用者功能要用到fiddler的命令行。因为这个菜单里面是中断所有的请求
北京-宏哥
2022-08-19
2.2K
0
《吐血整理》进阶系列教程-拿捏Fiddler抓包教程(12)-Fiddler设置IOS手机抓包，你知多少？？？
https
网络安全
ios
安全
tcp/ip
Fiddler不但能截获各种浏览器发出的 HTTP 请求，也可以截获各种智能手机发出的HTTP/ HTTPS 请求。
北京-宏哥
2022-08-19
2.6K
0
《吐血整理》进阶系列教程-拿捏Fiddler抓包教程(11)-Fiddler设置安卓手机抓包，不会可是万万不行的！
https
网络安全
安全
fiddler
android
Fiddler不但能截获各种浏览器发出的 HTTP 请求，也可以截获各种智能手机发出的HTTP/ HTTPS 请求。
北京-宏哥
2022-08-19
6.1K
0
《吐血整理》进阶系列教程-拿捏Fiddler抓包教程(10)-Fiddler如何设置捕获Firefox浏览器的Https会话
fiddler
http
安全
https
经过上一篇对Fiddler的配置后，绝大多数的Https的会话，我们可以成功捕获抓取到，但是有些版本的Firefox浏览器仍然是捕获不到其的Https会话，需要我们更进一步的配置才能捕获到会话进行抓包。
北京-宏哥
2022-08-19
617
0
《吐血整理》进阶系列教程-拿捏Fiddler抓包教程(9)-Fiddler如何设置捕获Https会话
fiddler
爬虫
https
网络安全
http
由于近几年来各大网站越来越注重安全性都改成了https协议，不像前十几年前直接是http协议直接裸奔在互联网。还有的小伙伴或者童鞋们按照上一篇宏哥的配置都配置好了，想大展身手抓一下百度的包，结果一试傻眼了，竟然毛都没有抓到，怀疑是不是上了宏哥的当了。不是的哈，今天宏哥趁热打铁接着讲解如何抓取https协议会话。
北京-宏哥
2022-08-19
1.5K
0
点击加载更多
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪，探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档
