charles使用教程指南

1、Charles使用教程指南2014-06-22 我來(lái)說(shuō)兩句 作者：px16240x01前言：Charles是一款抓包修改工具，相比起burp , Charles具有界面簡(jiǎn)單直觀，易于上手，數(shù)據(jù)請(qǐng)求控制容易，修改簡(jiǎn)單，抓取數(shù)據(jù)的開(kāi)始暫停方便等等優(yōu)勢(shì)！下面 來(lái)詳細(xì)介紹下這款強(qiáng)大好用的抓包工具。0x02下載與安裝首先是工具下載和安裝首先需要下載java的運(yùn)行環(huán)境支持（一般用 burp的人肯定也都有裝java環(huán)境）。裝好java環(huán)境后，可以直接去百度搜索并下載Charles的破解版，下載到破解版之后，里面一般會(huì)有注冊(cè)的jar文件，然后注冊(cè)后就可以永久使用了（ ps :不注冊(cè)的話(huà)，每次使用30分鐘，工具

2、就會(huì)自動(dòng)關(guān)閉）。0x03 PC端抓包下面是pc端的抓包使用情況 Charles支持抓去http、https協(xié)議的請(qǐng)求，不 支持 socket。然后Charles會(huì)自動(dòng)配置IE瀏覽器和工具的代理設(shè)置，所以說(shuō)打開(kāi)工具直接 就已經(jīng)是抓包狀態(tài)了。這里打開(kāi)百度抓包下，工具界面和相關(guān)基礎(chǔ)功能如下圖所示：上圖中的7個(gè)位置是最常用的幾個(gè)功能。1那個(gè)垃圾桶圖標(biāo)，功能是 clear，清理掉所有請(qǐng)求顯示信息。ctrl+f 實(shí)現(xiàn)，可以設(shè)置2那個(gè)望遠(yuǎn)鏡圖標(biāo)，功能是搜索關(guān)鍵字，也可以使用 搜索的范圍。3圓圈中間紅點(diǎn)的圖標(biāo)，功能是領(lǐng)抓去的數(shù)據(jù)顯示或者不顯示的設(shè)置。這個(gè)本人認(rèn)為是Charles工具很方便的一個(gè)兩點(diǎn)，一般都使其

3、為不顯示抓去狀態(tài)，只有 當(dāng)自己測(cè)試的時(shí)候的前后，在令其為抓取并顯示狀態(tài)。這樣可以快準(zhǔn)狠的獲取到相 關(guān)自己想要的信息，而不必在一堆數(shù)據(jù)請(qǐng)求中去尋找。4編輯修改功能，可以編輯修改任意請(qǐng)求信息，修改完畢后點(diǎn)擊Execute就可以發(fā)送一個(gè)修改后的請(qǐng)求數(shù)據(jù)包。5抓取的數(shù)據(jù)包的請(qǐng)求地址的url信息顯示。6抓取的數(shù)據(jù)包的請(qǐng)求內(nèi)容的信息顯示。OverviewRequest ResponseSummary Chart NotesGET r HTTP/1JHo?t! wwwraidjzaiYiUser-Agent Mczilla/5.0 (Wi nd ows NT 6rl AppleWebKrt/5371 (KH

4、TMLj like Gee Ice JAccept: tectAltnnl.3pplication/Kh+m1 +jcml,application/Kml;q=0J9P*/4q-0.3Accept-Encoding: gzip.deflate.sdehAccept-Language： zh-CN,2h;q=0.8Acre pt- Cha rset G E ir.lri=httpi/fwMW+wMQrg/igmg/MXtfril bod buttQrxinpjtte?vidtiiM uto!haight:2Dpxjl ins-hei g htiJCpxy/erti ca-. kgr(?und：u

5、rl (http :/?u ,bdimg jcom/寸占 ti c/ $ up erplus/i mg/s pis4.png? laJt;hftu_sp ifi-icon ititlcursor;p(jintsr#u口肚 滬#口_帀 滬 px#u_sp s-icons .s-iccn-treesurebackgrGund-pasiticn：? -felpx 5 -icon-skinb-ackground-positiori：-28px -&l-lpx#u_sp ,s-icons ,t ri& .&-icon-msgb3ckground-pDsition:-208Q613p!4#u_fip 石-

6、iconHeadersCookiesTewtHex 匚Qfnpressed而迄in沮(世rL 仁 OTT)其中5、6、7中都有各種形式的數(shù)據(jù)顯示形式，其中raw是原始數(shù)據(jù)包的狀態(tài)。0x04顯示模式Charles抓包的顯示，支持兩種模式，Structure 和Sequenee,其優(yōu)點(diǎn)分別如下。Structure形式如下圖優(yōu)點(diǎn)：可以很清晰的看到請(qǐng)求的數(shù)據(jù)結(jié)構(gòu)，而且是以域 名劃分請(qǐng)求信息的，可以很清晰的去分析和處理數(shù)據(jù)。Sequenee形式如下圖 優(yōu)點(diǎn)：可以很清晰的看到全部請(qǐng)求，不用一層一層的去 點(diǎn)開(kāi)，這里是以數(shù)據(jù)請(qǐng)求的順序去執(zhí)行的，也就是說(shuō)那個(gè)請(qǐng)求快就在前面顯示。1J200GE1kj g 今出七.

7、b a idu.fcm/su *wd =1 tl 1丄虹ke&M 亡二&js*n 二 t&p 2.msOJ KBCample.*200(GET|unwA Ld-Juxuin -l- ucf-&new - ULnhod - O&i&id - ed2539dOOOQA S bb_E333 haCmpieiu. i200POSTqurl/JM.er：/wdmfe.phpIOS msLM KBCa-mpJeH,U2D4GEVGtiddu.s-onr!c.g i fl - lUll&p 卅4 r -1仍im823 bgCc-mplfi.口2D0GET?cllck.ba-duxm刖,典8= 1 tl Lt

8、 師-弓減T= 14030776: Jfty-OE?肆 5 皿”71 fH5L6OKBCOfflpJrrr200GETi 上口 EJ_n-iig/mE5vage,/ uhei: k Unre*d?aTE d -I Hfc 曰 1 It:上id jQLiff-y.fi? ESLMKBCom pie-.2MPOSTwwyri.basduXOmrjr)submiturTeward151 rosL42 KBCcffiple.Fiber;| SettirfOve-rwirw Rffoucst rupcnir SuniFTi-Hrw CJlrt 1 Note%urf-BD011111ifff-8kMidu

9、hDrnejigrw,bp ri_5 ptI !a_S uyj! 5V_?ug4 rtvpP具體要說(shuō)兩種形式哪個(gè)更好，這個(gè)就是見(jiàn)仁見(jiàn)智了。本人比較喜歡第二種，粗礦豪放！0x05移動(dòng)APP抓包這里相比其他抓包軟件來(lái)說(shuō)要簡(jiǎn)單的多了，具體步驟如下:1使手機(jī)和電腦在一個(gè)局域網(wǎng)內(nèi)，不一定非要是一個(gè)ip段，只要是同一個(gè)漏油器下就可以了，比如電腦連接的有線(xiàn)網(wǎng)ip為2 ，然后手機(jī)鏈接的wifi ip為03 ，但是這個(gè)有線(xiàn)網(wǎng)和無(wú)線(xiàn)網(wǎng)的最終都是來(lái)自于一個(gè)外部ip，這樣的話(huà)也是可以的。2下面說(shuō)說(shuō)具體配置，這里電腦端是不用做任何配置的，但是需要把防火墻關(guān) 掉（這點(diǎn)很重要）

10、！然后Charles設(shè)置需要設(shè)置下允許接收的ip地址的范圍。設(shè)置首先要進(jìn)入這個(gè)位置Proxy - Access Con trol Sett in gs然后如果接收的ip范圍是192.168.1.xxx 的話(huà)，那么就添加并設(shè)置成/24如果全部范圍都接收的話(huà)，那么就直接設(shè)置成/0二Control SetiijngsThis acrFcclit H戦芒nninpqcar u冒目 rbic r hJidpc ix也nrch旦 loolhacr(ihh methinel hincuded The defu t 門(mén)蟲(chóng)舀時(shí) cofitrol li)t 鬲 empty, r

11、ncaningitfiat no cr# can un# Chir|#i； eve#pl from this computerIf you would like to enable other machines to conncct to this Chorlcs iratanct ente P 鼻肩Hk代hplcw.斧gYpu mh alw? ：purify ubnw,尋g192.1682.0/24, ur to allow aryunc toChirks er ter O.(XOiO/D.IP RangeAdd j然后如果勾選了 Proxy - Windows Proxy的話(huà)，那么就會(huì)將電

12、腦上的抓包請(qǐng)求 也抓取到，如果只抓手機(jī)的話(huà)，可以將這個(gè)設(shè)置為不勾選。3接下來(lái)下面是手機(jī)端的配置Vindoi/s IP 配萱氏線(xiàn)局域網(wǎng)適配器無(wú)線(xiàn)網(wǎng)絡(luò)連接；連互肯定的DNS后綴尢加樹(shù)捋 IPv6 土中卅Fe86：8Bd3：ld70：.IPv4地址默認(rèn)勰然后在手機(jī)端的wifi代理設(shè)置那里去進(jìn)行相關(guān)的配置設(shè)置。這里的代理服務(wù)器地址填寫(xiě)為電腦的ip地址，然后端口這里寫(xiě) 8888 （這個(gè)是Charles的默認(rèn)設(shè)置），如果自己修改了就寫(xiě)成自己所修改的端口就可以了。15:59 ggGJ 云 Pidl 100高級(jí)窗（簡(jiǎn)）網(wǎng)絡(luò)通知附近育幵放網(wǎng)緒時(shí)適知赧WLAN休眠打開(kāi)節(jié)總勺更夯電雖 代理設(shè)買(mǎi)代理服努器SS腮笑器

13、192J 68.50.1749*端口 8888用戶(hù)名可不填密碼可不爼4好了，這樣就配置完成就大功告成了！下面打開(kāi)UC瀏覽器或者其他東西,隨便訪(fǎng)問(wèn)個(gè)網(wǎng)頁(yè)看有沒(méi)有抓取到數(shù)據(jù)就可以了（我這里是直接訪(fǎng)問(wèn)的新浪新聞首頁(yè)）蹙赳詡曲| *嘗SlEUClUELieneeRCMthdHostP&th2WGLTsun&cnGETdliSGETE-cn/view ?typ# i 8ti MjjB302GET/vi*wsryc* 3ftTMjGETM-JxriiAfiewype-3200GET占5/siu/ iloinPentry-n亠00GL

14、1口OUsinm 亡 orrh3 1 亠 twwi#200Gtrrte-BEtdp-Er-acn0x06其他常用功能相信上面介紹的那些你已經(jīng)學(xué)會(huì)了吧，下面再說(shuō)說(shuō)Charles的一些其他常用的功能選擇請(qǐng)求后，右鍵可以看到一些常用的功能，這里說(shuō)說(shuō)Repeat就是重復(fù)發(fā)包一次。 然后Advaneed Repeat就是重復(fù)發(fā)包多次，這個(gè)功能用來(lái)測(cè)試短信轟炸漏洞 很方便。GETsax sina-com-cnGETGEIGETGETGET/ Request7vi ew ?type=3&t=MjAxN COwNiOy M4還有比如說(shuō)修改referer測(cè)試CSRF漏洞，修改form內(nèi)容測(cè)試XSS修改關(guān)鍵 的參

15、數(shù)測(cè)試越權(quán)，修改url、form、cookie等信息測(cè)試注入等，都非常方便。好了，這款工具的介紹就到這里了，相信這款方便好用的工具，以后肯定會(huì)被 更多的人使用到的。0x07 Charles使用問(wèn)題匯總Charles是一款很好用的抓包修改工具，但是如果你不是很熟悉這個(gè)工具的話(huà)，肯定會(huì)遇到各種感覺(jué)很莫名其妙的狀況，這里就來(lái)幫你一一解答。1為什么下載了不能用??？打不開(kāi)啊。因?yàn)镃harles是需要java環(huán)境才能運(yùn)行的，需要先安裝java環(huán)境才可以。2為什么我用著用著就自動(dòng)關(guān)閉了？大概 30分鐘就會(huì)關(guān)閉一次。因?yàn)镃harles如果沒(méi)有注冊(cè)的話(huà)，每次打開(kāi)后就只能喲個(gè)30分鐘，然后就會(huì)自動(dòng)關(guān)閉，所以最好在

16、使用前先按照說(shuō)明去進(jìn)行工具的注冊(cè)操作。3為什么我在操作的時(shí)候有時(shí)候就直接工具就界面卡住死了，關(guān)都關(guān)不掉，只能用任務(wù)管理器才可以關(guān)掉?這個(gè)的確是Charles這個(gè)工具的一個(gè) bug,開(kāi)始用的時(shí)候，我也很惡心，而且 經(jīng)常悲劇，但是現(xiàn)在也有相應(yīng)的解決辦法了，下面那樣操作就可以了。200GET200GET200GET200GETGET200GETGET200GETdd. browser J50.cn13, kan kar.kanimg.ccm15. kan kar.ka ri m g .co m il.karL14, kan karL,karimg .co m16, kan

17、kan. kanimg ,cc m7 上己 r ka r. karimg 0 m im g 2. kankanxanS /stati QraM0.9307,g if ? 1403261 /gaheryZ/block/2014/06/20/ /galkry/block/OlOe/O/ /gall ery2/do tk/2014/0G/2 0/gaHeryZ/block/2014/06/20/gal leryJ/blockOWOe/Q/首先隨便抓些包，要求有圖片的請(qǐng)求。j Charles 3 5A - Session 1File EditProxy Tooli Wirrdov Hel

18、p11Stnucture Sequence1RC詁由 dPath然后選中一個(gè)圖片的請(qǐng)求，然后分別點(diǎn)擊Resp onse - Raw 然后那里會(huì)加載其中的內(nèi)容，然后加載完畢后，再去隨便操作就可以了，就不會(huì)在悲劇的直接工具卡 死掉了。RCMthdHostPath200GET/5tatic/a/4Q193071giP1403260361&462E70200GET113 k:白 nkan. ka nimgxornZgalle3haw.qq. Dom.hot&url =AttQq%u73Cfl%20-5620%u707 E%u53Dfi % u 9t占=HeadersTe

19、xtHexmageRaw4為什么用了 Charles后，我就上不了網(wǎng)頁(yè)了，但是qq可以。因?yàn)槿绻鸆harles是非正常狀態(tài)下關(guān)閉的話(huà)，那么IE的代理就不會(huì)被自動(dòng)取消，所以會(huì)導(dǎo)致這種情況。解決辦法：第二種：去將IE瀏覽器第一種：直接打開(kāi) Charles，然后再正常關(guān)閉即可。代理位置的勾選去掉。5為什么我用Charles不能抓到socket和https的數(shù)據(jù)呢？首先，Charles是不支持抓去socket數(shù)據(jù)的。 然后，如果抓不到 https的數(shù) 據(jù)的話(huà)，請(qǐng)查看你是不是沒(méi)有勾選 ssl功能。Proxy - Proxy Settings - SSL設(shè)置6為什么我用Charles抓取手機(jī)APP,什么都是配置正確的，但是卻抓不到數(shù) 據(jù)。首先，請(qǐng)確保電腦的防火墻是關(guān)閉狀態(tài)，這個(gè)很重要。您可収権改您所囲的每科熒型的網(wǎng)珞位宣比阿火罐設(shè)言，忡么曇網(wǎng)蠟位營(yíng)？東吸工作（音用）兩率位負(fù)殖Q jV/indowsto火堆回t所有驚入建包插僅于