一文学会 - Fiddler抓包快速实战

最新推荐文章于 2025-03-14 12:27:36 发布

2401_84140519

最新推荐文章于 2025-03-14 12:27:36 发布

阅读量2.7k

点赞数 29

文章标签： fiddler 前端测试工具

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/2401_84140519/article/details/138260801

版权

在这里插入图片描述

隐藏指定的Hosts

隐藏多个相关Hosts 的情况下，使用英文分号隔开，见下图。

在这里插入图片描述

只显示指定的多个Hosts

显示多个相关Hosts的情况下，使用英文分号隔开，见下图。

在这里插入图片描述

标记过滤到的域名

在这里插入图片描述

过滤指定url的css、js等

在 Hide if URL contains 输入 REGEX:\.(js|css|google|favicon\?.*)+
再点击 Actions，选择 Run Filters now

在这里插入图片描述

查看响应

双击想要查看的请求，在响应详情区显示该请求的详细响应情况

在这里插入图片描述

如何抓包HTTPS请求

在菜单项 Toos —> Options —> HTTPS

在这里插入图片描述

勾选 CaptureHTTPS CONNECTs

勾选Decrypt HTTPS traffic

选择 …from all processes

勾选 Ignore server certificate errors(unsafe)

在这里插入图片描述

需要注意的是，在安装完Fiddle后，一定再安装Fiddlercertmaker.exe(类似安全证书)

在勾选CaptureHTTPS CONNECTs 、

Decrypt HTTPS traffic、

Ignore server certificate errors(unsafe) 时，

弹出两个对话框，直接选择是/yes！

重点：~配置完成后，一定要重启Fiddle！

一定要重启Fiddle！一定要重启Fiddle！一定要重启Fiddle！~

三、移动app端抓包

=============================================================================

前置条件

1、手机与电脑在同一局域网

2、完成fiddler的基本配置，参照WEB端抓包

手机配置代理（以小米8手机为例）

设置 —> WLAN —> 选择wifi —> 点击右边的箭头 —> 代理（选择手动）

—> 主机名（输入电脑IP）—> 端口默认为8888 —> 点击右上角确定

完成上述操作后，Fiddler就可以抓取到手机APP的请求了。

用完之后记得关闭手机的代理设置！否则可能无法上网！

抓取移动APP端https

1、打开手机浏览器输入：http://本机IP地址:8888(端口号根据自己实际设置情况进行输入)

2、在打开的页面中找到FiddlereRoot certificate字样的超级链接，点击即可。

四、模拟低速网络（限速）

===============================================================================

为什么要模拟网络限速？

日常我们的网络状况都比较好，有时候经常忽略在低速或者网络不好的情况下系统的页面表现，而Fiddler就可以帮助我们限速进而达到模拟低速网络的状态。

自定义限速

根据自己的需求做一个限速的设置

点开 Rules —> Customize Rules，在弹出的页面搜索“Delay sends by 300ms per KB uploaded”

将参数修改需要的值。（单位：毫秒）

代码解读：

发送数据每 KB 延迟 300 毫秒

接收数据每 KB 延迟 150 毫秒

修改完之后一定要保存【 CTRL + S 】

在这里插入图片描述

启用限速功能

开启方法：

Rules —> Performances —> Simulate Modem Speeds

当 Simulate Modem Speeds 前面出现 “√”，即表示已经启用限速。

不用的时候记得关闭限速的功能！

图片好像被我改变形了[抱歉]

在这里插入图片描述

在这里插入图片描述

五、如何篡改请求数据

=============================================================================

什么是篡改请求数据？

可以理解为针对请求数据的修改，修改完成之后发送至服务器端，然后根据修改之后的请求数据给出一个响应。

此处以登录51cto为例进行讲解，登录地址为 http://home.51cto.com/index

大致步骤如下：

用IE打开上面的登录页面

然后在Fiddler的命令行中输入

dpu http://home.51cto.com/index

bpu + url :当访问url时，对该url 进行一个拦截，bpu 就相当于一个拦截命令(如果想取消该命令，则在命令行中再次输入bpu 即可)

输入错误的用户名和密码，点击登录

Fiddler能中断这次会话，选择被中断的会话，点击Inspectors下的WebForms，然后修改用户名密码都为正确的，然后点击Run to Completion即可。

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

六、利用auto responder替换源资源

==========================================================================================

关于Fiddler的AutoResponder 其实就是重定向功能，主要是进行会话的拦截，然后替换原始资源的功能。
举个例子，某网站上有一个logo，这个时候如果想在不替换logo图片文件的前提下换一个logo看看效果，那怎么办呢？AutoResponder就可以完成。
使用IE浏览器获取图片属性（需要注意的是刷新是使用 CTRL+F5 强制刷新），这样会重新请求资源。

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

七、利用fiddler快速模拟mock

======================================================================================

什么是mock？

可以理解为模拟一整套开发人员实现的逻辑接口

举例：

访问某URL，响应返回一个json串

本地新建一个txt文件，写一个json串

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

八、利用Composer发送自定义请求

======================================================================================

Composer组件：小型、迷你型的接口测试工具，比较简易。

功能上不如postman

在这里插入图片描述

文末有福利领取哦~

👉一、Python所有方向的学习路线

Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

👉二、Python必备开发工具

👉三、Python视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

👉 四、实战案例

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。（文末领读者福利）

👉五、Python练习题

检查学习结果。

👉六、面试资料

我们学习Python必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有阿里大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

👉因篇幅有限，仅展示部分资料，这份完整版的Python全套学习资料已经上传

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里无偿获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。