Chrome開代理怎么抓包

　　用pac方式在 “系統偏好設置–網絡–高級–代理”界面做如下設置

　　但是設置了代理服務器似乎會導致用F12調用chrome后臺的network選項卡時有時觀察不到數據。1

　　1.當用戶在瀏覽器地址欄中輸入一個URL并按回車鍵之后瀏覽器會向http服務器發送http請求。http請求主要分為“get”和“post”兩種方法。

　　2.當我們在瀏覽器中輸入URL 的時候瀏覽器發送一個request請求去獲取的html文件服務器把response文件對象發送回給瀏覽器。

　　4.當所有文件都下載成功后網頁會根據html語法結構完整的顯示出來。

　　在瀏覽器中請求一個url瀏覽器會對這個url進行一個編碼除英文字母數字和部分符號外其他的全部使用百分號十六進制碼值進行編碼

　　返回服務器針對特定資源所支持的HTTP請求方法也可以利用向web服務器發送‘*’的請求來測試服務器的功能性

　　向服務器索與GET請求相一致的響應只不過響應體將不會被返回。這一方法可以再不必傳輸整個響應內容的情況下就可以獲取包含在響應小消息頭中的元信息。

　　向特定的資源發出請求。它本質就是發送一個請求來取得服務器上的某一資源。資源通過一組HTTP頭和呈現數據如HTML文本或者圖片或者視頻等返回給客戶端。GET請求中永遠不會包含呈現數據。

　　向指定資源提交數據進行處理請求例如提交表單或者上傳文件。數據被包含在請求體中。POST請求可能會導致新的資源的建立和/或已有資源的修改。

　　在http中定義了八種請求方法。這里介紹常用的兩種方法分別是get和post

　　1.get請求一般情況下只從服務器獲取數據下來并不會對服務器資源產生任何影響的時候會使用get請求。

　　以上是網站開發中常用的兩種方法。并且一般情況下會遵循使用的原則。但是有的網站和服務器為了反爬蟲機制也經常會不按常理出牌有可能一個應該使用get方法的請求就一定要改成post請求這個要具體情況具體對待。

　　2.Referer表明當前這個請求是從哪個url過來的。這個一般也可以用來做反爬蟲機技術如果不是從指定頁面過來的那么就不作相應的響應。

　　客戶端應當繼續發送請求。這個臨時響應是用來通知客戶端它的部分請求已經被服務器接收且仍未被拒絕?？蛻舳藨斃^續發送請求的剩余部分或者如果請求已經完成忽略這個響應。服務器必須在請求完成后向客戶端發送一個最終響應。

　　服務器已經理解了客戶端的請求并將通過Upgrade 消息頭通知客戶端采用不同的協議來完成這個請求。在發送完這個響應最后的空行后服務器將會切換到在Upgrade 消息頭中定義的那些協議。 只有在切換新的協議更有好處的時候才應該采取類似措施。例如切換到新的HTTP 版本比舊版本更有優勢或者切換到一個實時且同步的協議以傳送利用此類特性的資源。

　　由WebDAVRFC 2518擴展的狀態碼代表處理將被繼續執行。

　　請求已經被實現而且有一個新的資源已經依據請求的需要而建立且其 URI 已經隨Location 頭信息返回。假如需要的資源無法及時建立的線 Accepted。

　　服務器已接受請求但尚未處理。正如它可能被拒絕一樣最終該請求可能會也可能不會被執行。在異步操作的場合下沒有比發送這個狀態碼更方便的做法了。 返回202狀態碼的響應的目的是允許服務器接受其他過程的請求例如某個每天只執行一次的基于批處理的操作而不必讓客戶端一直保持與服務器的連接直到批處理操作全部完成。在接受請求處理并返回202狀態碼的響應應當在返回的實體中包含一些指示處理當前狀態的信息以及指向處理狀態監視器或狀態預測的指針以便用戶能夠估計操作是否已經完成。

　　服務器已成功處理了請求但返回的實體頭部元信息不是在原始服務器上有效的確定集合而是來自本地或者第三方的拷貝。當前的信息可能是原始版本的子集或者超集。例如包含資源的元數據可能導致原始服務器知道元信息的超級。使用此狀態碼不是必須的而且只有在響應不使用此狀態碼便會返回200 OK的情況下才是合適的。

　　服務器成功處理了請求但不需要返回任何實體內容并且希望返回更新了的元信息。響應可能通過實體頭部的形式返回新的或更新后的元信息。如果存在這些頭部信息則應當與所請求的變量相呼應。 如果客戶端是瀏覽器的線c;那么用戶瀏覽器應保留發送了該請求的頁面而不產生任何文檔視圖上的變化即使按照規范新的或更新后的元信息應當被應用到用戶瀏覽器活動視圖中的文檔。 由于204響應被禁止包含任何消息體因此它始終以消息頭后的第一個空行結尾。

　　服務器成功處理了請求且沒有返回任何內容。但是與204響應不同返回此狀態碼的響應要求請求者重置文檔視圖。該響應主要是被用于接受用戶輸入后立即重置表單以便用戶能夠輕松地開始另一次輸入。 與204響應一樣該響應也被禁止包含任何消息體且以消息頭后的第一個空行結束。

　　服務器已經成功處理了部分 GET 請求。類似于 FlashGet 或者迅雷這類的 HTTP 下載工具都是使用此類響應實現斷點續傳或者將一個大文檔分解為多個下載段同時下載。 該請求必須包含 Range 頭信息來指示客戶端希望得到的內容范圍并且可能包含 If-Range 來作為請求條件。 響應必須包含如下的頭部域 Content-Range 用以指示本次響應中返回的內容的范圍如果是 Content-Type 為 multipart/byteranges 的多段下載則每一 multipart 段中都應包含 Content-Range 域用以指示本段的內容范圍。假如響應中包含 Content-Length那么它的數值必須匹配它返回的內容范圍的真實字節數。 Date ETag 和/或 Content-Location假如同樣的請求本應該返回200響應。 Expires, Cache-Control和/或 Vary假如其值可能與之前相同變量的其他響應對應的值不同的話。 假如本響應請求使用了 If-Range 強緩存驗證那么本次響應不應該包含其他實體頭假如本響應的請求使用了 If-Range 弱緩存驗證那么本次響應禁止包含其他實體頭這避免了緩存的實體內容和更新了的實體頭信息之間的不一致。否則本響應就應當包含所有本應該返回200響應中應當返回的所有實體頭部域。 假如 ETag 或 Last-Modified 頭部不能精確匹配的線c;則客戶端緩存應禁止將206響應返回的內容與之前任何緩存過的內容組合在一起。 任何不支持 Range 以及 Content-Range 頭的緩存都禁止緩存206響應返回的內容。

　　由WebDAV(RFC 2518)擴展的狀態碼代表之后的消息體將是一個XML消息并且可能依照之前子請求數量的不同包含一系列獨立的響應代碼。

　　被請求的資源有一系列可供選擇的回饋信息每個都有自己特定的地址和瀏覽器驅動的商議信息。用戶或瀏覽器能夠自行選擇一個首選的地址進行重定向。 除非這是一個 HEAD 請求否則該響應應當包括一個資源特性及地址的列表的實體以便用戶或瀏覽器從中選擇最合適的重定向地址。這個實體的格式由 Content-Type 定義的格式所決定。瀏覽器可能根據響應的格式以及瀏覽器自身能力自動作出最合適的選擇。當然RFC 2616規范并沒有規定這樣的自動選擇該如何進行。 如果服務器本身已經有了首選的回饋選擇那么在 Location 中應當指明這個回饋的 URI瀏覽器可能會將這個 Location 值作為自動重定向的地址。此外除非額外指定否則這個響應也是可緩存的。

　　被請求的資源已永久移動到新位置并且將來任何對此資源的引用都應該使用本響應返回的若干個 URI 之一。如果可能擁有鏈接編輯功能的客戶端應當自動把請求的地址修改為從服務器反饋回來的地址。除非額外指定否則這個響應也是可緩存的。 新的永久性的 URI 應當在響應的 Location 域中返回。除非這是一個 HEAD 請求否則響應的實體中應當包含指向新的 URI 的超鏈接及簡短說明。 如果這不是一個 GET 或者 HEAD 請求因此瀏覽器禁止自動進行重定向除非得到用戶的確認因為請求的條件可能因此發生變化。 注意對于某些使用 HTTP/1.0 協議的瀏覽器當它們發送的 POST 請求得到了一個301響應的線c;接下來的重定向請求將會變成 GET 方式。

　　請求的資源現在臨時從不同的 URI 響應請求。由于這樣的重定向是臨時的客戶端應當繼續向原有地址發送以后的請求。只有在Cache-Control或Expires中進行了指定的情況下這個響應才是可緩存的。 新的臨時性的 URI 應當在響應的 Location 域中返回。除非這是一個 HEAD 請求否則響應的實體中應當包含指向新的 URI 的超鏈接及簡短說明。 如果這不是一個 GET 或者 HEAD 請求那么瀏覽器禁止自動進行重定向除非得到用戶的確認因為請求的條件可能因此發生變化。 注意雖然RFC 1945和RFC 2068規范不允許客戶端在重定向時改變請求的方法但是很多現存的瀏覽器將302響應視作為303響應并且使用 GET 方式訪問在 Location 中規定的 URI而無視原先請求的方法。狀態碼303和307被添加了進來用以明確服務器期待客戶端進行何種反應。

　　對應當前請求的響應可以在另一個 URI 上被找到而且客戶端應當采用 GET 的方式訪問那個資源。這個方法的存在主要是為了允許由腳本激活的POST請求輸出重定向到一個新的資源。這個新的 URI 不是原始資源的替代引用。同時303響應禁止被緩存。當然第二個請求重定向可能被緩存。 新的 URI 應當在響應的 Location 域中返回。除非這是一個 HEAD 請求否則響應的實體中應當包含指向新的 URI 的超鏈接及簡短說明。 注意許多 HTTP/1.1 版以前的 瀏覽器不能正確理解303狀態。如果需要考慮與這些瀏覽器之間的互動302狀態碼應該可以勝任因為大多數的瀏覽器處理302響應時的方式恰恰就是上述規范要求客戶端處理303響應時應當做的。

　　如果客戶端發送了一個帶條件的 GET 請求且該請求已被允許而文檔的內容自上次訪問以來或者根據請求的條件并沒有改變則服務器應當返回這個狀態碼。304響應禁止包含消息體因此始終以消息頭后的第一個空行結尾。 該響應必須包含以下的頭信息 Date除非這個服務器沒有時鐘。假如沒有時鐘的服務器也遵守這些規則那么代理服務器以及客戶端可以自行將 Date 字段添加到接收到的響應頭中去正如RFC 2068中規定的一樣緩存機制將會正常工作。 ETag 和/或 Content-Location假如同樣的請求本應返回200響應。 Expires, Cache-Control和/或Vary假如其值可能與之前相同變量的其他響應對應的值不同的話。 假如本響應請求使用了強緩存驗證那么本次響應不應該包含其他實體頭否則例如某個帶條件的 GET 請求使用了弱緩存驗證本次響應禁止包含其他實體頭這避免了緩存了的實體內容和更新了的實體頭信息之間的不一致。 假如某個304響應指明了當前某個實體沒有緩存那么緩存系統必須忽視這個響應并且重復發送不包含限制條件的請求。 假如接收到一個要求更新某個緩存條目的304響應那么緩存系統必須更新整個條目以反映所有在響應中被更新的字段的值。

　　被請求的資源必須通過指定的代理才能被訪問。Location 域中將給出指定的代理所在的 URI 信息接收者需要重復發送一個單獨的請求通過這個代理才能訪問相應資源。只有原始服務器才能建立305響應。 注意RFC 2068中沒有明確305響應是為了重定向一個單獨的請求而且只能被原始服務器建立。忽視這些限制可能導致嚴重的安全后果。

　　請求的資源現在臨時從不同的URI 響應請求。由于這樣的重定向是臨時的客戶端應當繼續向原有地址發送以后的請求。只有在Cache-Control或Expires中進行了指定的情況下這個響應才是可緩存的。 新的臨時性的URI 應當在響應的 Location 域中返回。除非這是一個HEAD 請求否則響應的實體中應當包含指向新的URI 的超鏈接及簡短說明。因為部分瀏覽器不能識別307響應因此需要添加上述必要信息以便用戶能夠理解并向新的 URI 發出訪問請求。 如果這不是一個GET 或者 HEAD 請求那么瀏覽器禁止自動進行重定向除非得到用戶的確認因為請求的條件可能因此發生變化。

　　1、語義有誤當前請求無法被服務器理解。除非進行修改否則客戶端不應該重復提交這個請求。 2、請求參數有誤。

　　當前請求需要用戶驗證。該響應必須包含一個適用于被請求資源的 信息頭用以詢問用戶信息?？蛻舳丝梢灾貜吞峤灰粋€包含恰當的 Authorization 頭信息的請求。如果當前請求已經包含了 Authorization 證書那么401響應代表著服務器驗證已經拒絕了那些證書。如果401響應包含了與前一個響應相同的身份驗證詢問且瀏覽器已經至少嘗試了一次驗證那么瀏覽器應當向用戶展示響應中包含的實體信息因為這個實體信息中可能包含了相關診斷信息。參見RFC 2617。

　　服務器已經理解請求但是拒絕執行它。與401響應不同的是身份驗證并不能提供任何幫助而且這個請求也不應該被重復提交。如果這不是一個 HEAD 請求而且服務器希望能夠講清楚為何請求不能被執行那么就應該在實體內描述拒絕的原因。當然服務器也可以返回一個404響應假如它不希望讓客戶端獲得任何信息。

　　請求失敗請求所希望得到的資源未被在服務器上發現。沒有信息能夠告訴用戶這個狀況到底是暫時的還是永久的。假如服務器知道情況的線狀態碼來告知舊資源因為某些內部的配置機制問題已經永久的不可用而且沒有任何可以跳轉的地址。404這個狀態碼被廣泛應用于當服務器不想揭示到底為何請求被拒絕或者沒有其他適合的響應可用的情況下。

　　請求行中指定的請求方法不能被用于請求相應的資源。該響應必須返回一個Allow 頭信息用以表示出當前資源能夠接受的請求方法的列表。 鑒于 PUTDELETE 方法會對服務器上的資源進行寫操作因而絕大部分的網頁服務器都不支持或者在默認配置下不允許上述請求方法對于此類請求均會返回405錯誤。

　　請求的資源的內容特性無法滿足請求頭中的條件因而無法生成響應實體。 除非這是一個 HEAD 請求否則該響應就應當返回一個包含可以讓用戶或者瀏覽器從中選擇最合適的實體特性以及地址列表的實體。實體的格式由 Content-Type 頭中定義的媒體類型決定。瀏覽器可以根據格式及自身能力自行作出最佳選擇。但是規范中并沒有定義任何作出此類自動選擇的標準。

　　與401響應類似只不過客戶端必須在代理服務器上進行身份驗證。代理服務器必須返回一個 Proxy-Authenticate 用以進行身份詢問?？蛻舳丝梢苑祷匾粋€ Proxy-Authorization 信息頭用以驗證。參見RFC 2617。

　　請求超時?？蛻舳藳]有在服務器預備等待的時間內完成一個請求的發送?？蛻舳丝梢噪S時再次提交這一請求而無需進行任何更改。

　　由于和被請求的資源的當前狀態之間存在沖突請求無法完成。這個代碼只允許用在這樣的情況下才能被使用用戶被認為能夠解決沖突并且會重新提交新的請求。該響應應當包含足夠的信息以便用戶發現沖突的源頭。 沖突通常發生于對 PUT 請求的處理中。例如在采用版本檢查的環境下某次 PUT 提交的對特定資源的修改請求所附帶的版本信息與之前的某個第三方請求向沖突那么此時服務器就應該返回一個409錯誤告知用戶請求無法完成。此時響應實體中很可能會包含兩個沖突版本之間的差異比較以便用戶重新提交歸并以后的新版本。

　　被請求的資源在服務器上已經不再可用而且沒有任何已知的轉發地址。這樣的狀況應當被認為是永久性的。如果可能擁有鏈接編輯功能的客戶端應當在獲得用戶許可后刪除所有指向這個地址的引用。如果服務器不知道或者無法確定這個狀況是否是永久的那么就應該使用404狀態碼。除非額外說明否則這個響應是可緩存的。 410響應的目的主要是幫助網站管理員維護網站通知用戶該資源已經不再可用并且服務器擁有者希望所有指向這個資源的遠端連接也被刪除。這類事件在限時、增值服務中很普遍。同樣410響應也被用于通知客戶端在當前服務器站點上原本屬于某個個人的資源已經不再可用。當然是否需要把所有永久不可用的資源標記為410 Gone以及是否需要保持此標記多長時間完全取決于服務器擁有者。

　　服務器拒絕在沒有定義 Content-Length 頭的情況下接受請求。在添加了表明請求消息體長度的有效 Content-Length 頭之后客戶端可以再次提交該請求。

　　服務器在驗證在請求的頭字段中給出先決條件時沒能滿足其中的一個或多個。這個狀態碼允許客戶端在獲取資源時在請求的元信息請求頭字段數據中設置先決條件以此避免該請求方法被應用到其希望的內容以外的資源上。

　　服務器拒絕處理當前請求因為該請求提交的實體數據大小超過了服務器愿意或者能夠處理的范圍。此種情況下服務器可以關閉連接以免客戶端繼續發送此請求。 如果這個狀況是臨時的服務器應當返回一個 Retry-After 的響應頭以告知客戶端可以在多少時間以后重新嘗試。

　　請求的URI 長度超過了服務器能夠解釋的長度因此服務器拒絕對該請求提供服務。這比較少見通常的情況包括 本應使用POST方法的表單提交變成了GET方法導致查詢字符串Query String過長。 重定向URI “黑洞”例如每次重定向把舊的 URI 作為新的 URI 的一部分導致在若干次重定向后 URI 超長。 客戶端正在嘗試利用某些服務器中存在的安全漏洞攻擊服務器。這類服務器使用固定長度的緩沖讀取或操作請求的 URI當 GET 后的參數超過某個數值后可能會產生緩沖區溢出導致任意代碼被執行[1]。沒有此類漏洞的服務器應當返回414狀態碼。

　　對于當前請求的方法和所請求的資源請求中提交的實體并不是服務器中所支持的格式因此請求被拒絕。

　　如果請求中包含了 Range 請求頭并且 Range 中指定的任何數據范圍都與當前資源的可用范圍不重合同時請求中又沒有定義 If-Range 請求頭那么服務器就應當返回416狀態碼。 假如 Range 使用的是字節范圍那么這種情況就是指請求指定的所有數據范圍的首字節位置都超過了當前資源的長度。服務器也應當在返回416狀態碼的同時包含一個 Content-Range 實體頭用以指明當前資源的長度。這個響應也被禁止使用 multipart/byteranges 作為其 Content-Type。

　　在請求頭 Expect 中指定的預期內容無法被服務器滿足或者這個服務器是一個代理服務器它有明顯的證據證明在當前路由的下一個節點上Expect 的內容無法被滿足。

　　從當前客戶端所在的IP地址到服務器的連接數超過了服務器許可的最大范圍。通常這里的IP地址指的是從服務器上看到的客戶端地址比如用戶的網關或者代理服務器地址。在這種情況下連接數的計算可能涉及到不止一個終端用戶。

　　從當前客戶端所在的IP地址到服務器的連接數超過了服務器許可的最大范圍。通常這里的IP地址指的是從服務器上看到的客戶端地址比如用戶的網關或者代理服務器地址。在這種情況下連接數的計算可能涉及到不止一個終端用戶。

　　請求格式正確但是由于含有語義錯誤無法響應。RFC 4918 WebDAV423 Locked 當前資源被鎖定。RFC 4918 WebDAV

　　由于之前的某個請求發生的錯誤導致當前請求失敗例如 PROPPATCH。RFC 4918 WebDAV

　　在WebDav Advanced Collections 草案中定義但是未出現在《WebDAV 順序集協議》RFC 3658中。

　　客戶端應當切換到TLS/1.0。RFC 2817

　　服務器遇到了一個未曾預料的狀況導致了它無法完成對請求的處理。一般來說這個問題都會在服務器的程序碼出錯時出現。

　　服務器不支持當前請求所需要的某個功能。當服務器無法識別請求的方法并且無法支持其對任何資源的請求。

　　作為網關或者代理工作的服務器嘗試執行請求時從上游服務器接收到無效的響應。

　　由于臨時的服務器維護或者過載服務器當前無法處理請求。這個狀況是臨時的并且將在一段時間以后恢復。如果能夠預計延遲時間那么響應中可以包含一個 Retry-After 頭用以標明這個延遲時間。如果沒有給出這個 Retry-After 信息那么客戶端應當以處理500響應的方式處理它。 注意503狀態碼的存在并不意味著服務器在過載的時候必須使用它。某些服務器只不過是希望拒絕客戶端的連接。

　　作為網關或者代理工作的服務器嘗試執行請求時未能及時從上游服務器URI標識出的服務器例如HTTP、FTP、LDAP或者輔助服務器例如DNS收到響應。 注意某些代理服務器在DNS查詢超時時會返回400或者500錯誤

　　服務器不支持或者拒絕支持在請求中使用的 HTTP 版本。這暗示著服務器不能或不愿使用與客戶端相同的版本。響應中應當包含一個描述了為何版本不被支持以及服務器支持哪些協議的實體。

　　由《透明內容協商協議》RFC 2295擴展代表服務器存在內部配置錯誤被請求的協商變元資源被配置為在透明內容協商中使用自己因此在一個協商處理中不是一個合適的重點。

　　服務器無法存儲完成請求所必須的內容。這個狀況被認為是臨時的。WebDAV (RFC 4918)

　　服務器達到帶寬限制。這不是一個官方的狀態碼但是仍被廣泛使用。

　　PC跟移動端都需要下載whistle證書放置到受信任的證書中這樣才可以開啟https的抓包

　　請求 按從上到下的匹配順序只會匹配 這個與傳統的hosts配置后面優先的順序相反。

　　m:patternpattern為字符串或正則表達式匹配請求方法包含該字符串(不區分大小寫)或匹配該正則的請求

　　i:ipip表示客戶端ip或正則表達式匹配客戶端ip包含該字符串(不區分大小寫)或匹配該正則的請求

　　h:headerheader表示請求頭rawData的某部分字符或正則表達式匹配請求頭包含該字符串(不區分大小寫)或匹配該正則的請求,

　　其它正則或普通字符串匹配請求URL包含該字符串(不區分大小寫)或匹配該正則的請求

　　如果可以訪問 Chrome 應用商店直接在商店中搜索并下載即可。

　　將本地下載的擴展插件托拽到已經打開的擴展程序管理頁面即可完成安裝如下圖

　　點擊上圖的 2 處之后會打開下圖中的頁面然后按照下圖配置即可配置完成之后點擊保存

　　在對 https 頁面進行抓包時可能會出現下圖中的unknown或者亂碼情況:

　　在上圖中選擇始終信任之后點擊左上角的關閉按鈕關閉頁面然后就會出現下圖中的密碼輸入框

　　設置 步驟1：打開Chrome瀏覽器，URL輸入：chrome://settings/ 步驟2：下拉點擊高級–打開代理服務 步驟3：在Internet屬性設置功能窗口上，點擊局域網設...

　　中的Web開發和調試工具，可用來對網站進行迭代、調試和分析 三：打開...

　　設為了（127.0.0.1:8888），而其他瀏覽器是需要手動設置 2.Fiddler 是以

　?。ㄟ@里是要和瀏覽器端口號同步的） 依次點擊Proxy — Options — add — Binding —設置端口和IP — OK...

　　瀏覽器） 1.安裝插件（Postman&Postman Interceptor）： 打開

　　，依次選擇“選項”“更多工具”“擴展程序”， 也可以在地址欄里直接輸入：“

　　已經成為日常工作測試與調試中的重要一環，最近接觸新項目突然之間發現之前的

　　手段都不好使了，頓時模塊與模塊之間的前端與服務之間的交互都變成了不可見，整個人都好像被蒙住了眼睛。...

　　服務器，怎么辦？ 很難受，他讓我查看文檔來進行配置。。。。。 那么我就試一試吧 google-

　　--proxy-server=127.0.0.1:8080 誒，不行欸，...

　　。 第一步：你得有jmeter，打開它。 測試計劃下新增——線程組。 新增——HTTP

　　Burp Suite 是用于攻擊web 應用程序的集成平臺，包含了許多工具。Burp Suite為這些工具設計了許多接口，以...在網上搜了很多遍，可能由于

　　版本問題，上網問題沒能得到解決。 今天 終于解決了。截圖把過程說一...

　　引言 HTTP應用層的抓包已經成為日常工作測試... 其實自己也很早就發現平時使用的支付寶等APP使用Fiddler 或 Charles這類

　　軟件默認情況下就無法抓取請求的，但使用Wireshark這類網卡抓包軟件可以看到這些APP...

　　獲取瀏覽器UA 首先需要先安裝charles，在http的請求頭當中可以看到User-Agent，復制該User-Agent的內容 然后打開

　　瀏覽器的調試工具，點擊手機設備欄，點擊edit，彈出編輯頁面，再點擊Add custom device...

　　勾選三項 點擊動作，導出證書 勾選框內選項 導入證書 添加Proxy SwitchyOmega

　　2 證書設置 2.1 下載cacert.der 啟動burpsuite，burpsuite保持默認即可，開啟瀏覽器

　　中的Web開發和調試工具，可用來對網站進行迭代、調試和分析 三：打開...

　　://flags/ 搜索 Allow invalid certificates for resources loaded from localhost. 然后開啟此功能。

　　工具來抓取移動端的流量，來了解網絡請求發送了什么數據，返回了什么數據；