测试平台系列(131) 用例生成之配置mitmproxy

1,004 阅读3分钟

持续创作,加速成长!这是我参与「掘金日新计划 · 6 月更文挑战」的第13天,点击查看活动详情

大家好~我是米洛
我正在从0到1打造一个开源的接口测试平台, 也在编写一套与之对应的教程,希望大家多多支持。
欢迎关注我的公众号米洛的测开日记,获取最新文章教程!

回顾

上一节我们介绍了mitmproxy,这节我们就来轻松愉快地实现一个篡改HTTP返回的功能。

安装证书

正好我的电脑重装了系统,所以证书嘛的,我也得重新安装一遍,顺便记录下整个过程。

首先我们开启mitmproxy.exe,接着打开浏览器: 输入mitm.it

他提示我们没有通过代理访问这个网站,所以我们需要配置下自己的代理服务器(Mac的用户还请自己百度一下,目前我的机器是Windows)

按住Windows键,搜索代理

进入代理设置页面,输入127.0.0.1+8080端口,接着保存即可。

再次访问mitm.it页面:

页面发生了变化,我们直接下载Windows下的证书,下载完成后打开,一直点下一步即可。

最后点击确定即可。

其实安装证书主要是为了让https接口能够正常运转,不然我们录制到https接口的时候会提示我们经过了代理,从而被拦截

打开网站测试一下

我们打开掘金,可以看到有很多个录制到的接口,而且页面基本上也是无感知的,不会报啥安全问题

(大家可以多开几个网站试试看,看会不会有什么问题)

篡改百度首页

我们今天的任务是写一个简单的mock脚本,让大家感受一下mitmproxy的强大。

当用户访问https://www.baidu.com的时候,给他返回百度一下,你就知道

话不多说,开造。

  • 编写一个最基础的脚本

    我们需要先编写一个baidu.py,接着写入以下内容:

from mitmproxy import http


class Baidu(object):

    def request(self, flow):
        if flow.request.pretty_url.startswith("https://www.baidu.com"):
            flow.response = http.Response.make(
                200,  # (optional) status code
                "百度一下,你就知道",  # (optional) content
                {"Content-Type": "application/json"}  # (optional) headers
            )

addons = [
    Baidu()
]

这里我们定义了一个百度类,接着在每次request请求进来的时候,我们判断他的url是不是baidu.com,是的话,我们就给他设置一下response,其中HTTP状态码为200,返回内容为百度一下,你就知道

接着我们把这个类加入addons数组,并在mitmproxy.exe启动的时候挂载之。

  • 挂载addons

    执行一下命令(需要把mitmpdump.exe放入环境变量, 也可以pip全局安装mitmproxy)

mitmdump -s baidu.py

接着我们挂上8080的代理,开始访问百度,这时候就应该展现gif图了!

这样我们就完成了一个简单的篡改请求,虽然这不是用例录制相关的内容,但我还是想展示一下mitmproxy的强大。


今天的内容就讲到这里,下一节我们继续介绍用例生成相关内容。