一次掛代理Web測(cè)試中遇到的抓包問(wèn)題

背景

測(cè)試的web項(xiàng)目是外部網(wǎng)站，需要掛socks代理才能訪問(wèn)，但是通過(guò)burp配置好之其他網(wǎng)站均能正常抓包，唯獨(dú)項(xiàng)目網(wǎng)站抓不到包

問(wèn)題

開始時(shí)使用clashx+burp，clashx選擇節(jié)點(diǎn)，不點(diǎn)擊設(shè)置為系統(tǒng)代理，直接復(fù)制終端代理命令，查看端口，默認(rèn)是7890

將獲取端口配置進(jìn)burp的socks代理，別忘了點(diǎn)do dns lookups

瀏覽器選擇burp代理默認(rèn)監(jiān)聽的地址

查看ip確實(shí)已經(jīng)走了配置好的ip

訪問(wèn)其他網(wǎng)站正常，但是訪問(wèn)目標(biāo)網(wǎng)站顯示被拒絕訪問(wèn)。不通過(guò)burp配置socks代理，直接通過(guò)clashx配置全局代理訪問(wèn)卻可以正常訪問(wèn)。

解決方式

clashx配置不變，打開charles選擇Proxy-Proxy Setting，配置socks代理端口

如果第一次使用還需要配置一下Proxy-SSL Proxy Settings以及安裝證書

點(diǎn)擊Proxy-External Proxy Setting，將Socks proxy選項(xiàng)中的代理地址修改為clashx的地址

點(diǎn)開Proxy-macos proxy開始抓包，成功獲取該網(wǎng)站數(shù)據(jù)包

通過(guò)charlse對(duì)數(shù)據(jù)包進(jìn)行修改和重放

通過(guò)右鍵設(shè)置breakpoints斷點(diǎn)可以實(shí)現(xiàn)對(duì)請(qǐng)求包和返回包的修改

審核編輯：劉清