1. BurpSuite抓包
1.1 设置代理
burpsuite代理设置
浏览器代理设置（chrome）,其他浏览器同理。
地址栏输入 chrome://settings/，
打开代理设置
设置代理端口
如果使用了代理插件，比如switchomega，可以这么设置
这样当选择使用代理选项的时候，请求包的数据也会被burpsuite拦截到。
1.2 导入证书
浏览器地址栏输入 http://burp/，如果有使用代理插件，建议先停用插件，待正确导入证书后开启使用，后续不再有影响。
点击CA Certificate，下载证书cacert.der
浏览器地址栏输入chrome://settings/
选择 “受信任的根证书颁发机构”，导入证书
下一步，选择证书，导入成功。
1.3 拦截抓包
浏览器地址栏输入地址访问，www.baidu.com
intercept is off 拦截已关闭
intercept is on 拦截已开启
可以看到请求包已经被我们拦截下来了。
选择放行Forward或者点击Intercept is on关闭拦截就会把数据包放行出去。
HTTP history中可以观察到已经拦截到的请求地址
如果有过滤的需求，可点击过滤
点击链接，会显示请求和响应等数据
下面自我发挥……
Qt发起http/https请求
1. 配置openssl
qt自身是不支持https的，如果想要使用https发起请求，要进行相关配置。
1.1 查看qt支持哪些协议
可以通过以下代码查看使用的qt版本支持哪些协议。
pro文件设置
添加network支持，QT += network
查看qt支持哪些协议
#include <QNetworkAccessManager>
#include <QDebug>
QNetworkAccessManager *manager = new QNetworkAccessManager(this);
qDebug() << manager->supportedSchemes();
2 配置ssl
2.1 下载openssl
http://slproweb.com/products/Win32OpenSSL.html
选择版本，就选择这个版本了
2.2 下载后直接安装，然后加入到系统环境变量（我的安装目录是D:\OpenSSL-Win32\bin）
2.3 配置qt支持https
LIBS += -L"D:/OpenSSL-Win32/lib" -llibeay32
LIBS += -L"D:/OpenSSL-Win32/lib" -lssleay32
INCLUDEPATH += $$quote(D:/OpenSSL-Win32/include)
可以测试ssl是否配置成功或者查看ssl的错误提示。
#include <QSslSocket>
qDebug() <<"ssl:" << QSslSocket::sslLibraryBuildVersionString();
2.4 编写程序
这里不必要的业务逻辑就不在写了，主要放上https请求的代码，着重关注和http请求的不同点。
bool MainWindow::SendHttp()
{
/*QNetworkAccessManager *manager = new QNetworkAccessManager(this);
qDebug() << manager->supportedSchemes();*/
qDebug() <<"ssl:" << QSslSocket::sslLibraryBuildVersionString();
QNetworkRequest request;
QSslConfiguration config;
QNetworkProxy proxy;
proxy.setType(QNetworkProxy::HttpProxy);
proxy.setHostName("127.0.0.1");
proxy.setPort(8080);
QNetworkProxy::setApplicationProxy(proxy);
//url
request.setUrl(QUrl(strWww));
QSslConfiguration conf = request.sslConfiguration();
config.setPeerVerifyMode(QSslSocket::VerifyNone);
config.setProtocol(QSsl::TlsV1_0);
request.setSslConfiguration(config);
//header
auto it = m_headerMap.begin();
while(it != m_headerMap.end())
{
//qDebug() << it->second.m_skey.toLatin1() << it->second.m_sval.toLatin1() << ‘\n‘;
request.setRawHeader(it->second.m_skey.toLatin1(), it->second.m_sval.toLatin1());
++it;
}
//nam
QNetworkAccessManager qnam;
qDebug() << qnam.supportedSchemes();
// 开启一个局部的事件循环，等待响应结束，退出
QEventLoop loop;
QTimer timer;
//发出请求
QNetworkReply *reply = qnam.get(request);
QObject::connect(&qnam,SIGNAL(finished(QNetworkReply *)),&loop,SLOT(quit()));
//请求结束并下载完成后，退出子事件循环
QObject::connect(reply, SIGNAL(finished()), &loop, SLOT(quit()));
//超时退出
QObject::connect(&timer,SIGNAL(timeout()),&loop,SLOT(quit()));
//超时设置5秒钟
timer.start(5000);
//开启子事件循环
loop.exec();
//....
if (reply->error() == QNetworkReply::NoError)
{
QVariant statusCodeV =
reply->attribute(QNetworkRequest::HttpStatusCodeAttribute);
if(statusCodeV.toInt() == 200
/*这里写了这个readAll(),
* 下面readAll()就取不出数据了
* && !reply->readAll().isEmpty()
*/
)
{
//写入文件
std::ofstream ofile;
ofile.open("test.txt");
if(ofile.fail())
{
qDebug() << "error ofile" << ‘\n‘;
}
//reply->readAll().isEmpty()
ofile << reply->readAll().toStdString();
ofile.flush();
ofile.close();
}
}
return true;
}
原文地址：https://www.cnblogs.com/HackerArt/p/10502478.html