预备知识
关于web的一些基础知识
要分析Fiddler抓取的数据包,我们首先要熟悉HTTP协议。HTTP即超文本传输协议,是一个基于请求/响应模式的、无状态的、应用层的协议,绝大多数的Web开发,都是构建在HTTP协议之上的Web应用。
HTTP目前最新版本为1.1,无状态指web浏览器与web服务器之间不需要建立持久的连接,意思是web浏览器向服务器发起一个请求,服务器响应以后连接就被关闭了,所以,HTTP请求只能客户端发起,服务器不能主动向客户端发送数据。
Fiddler是强大的抓包工具,它的原理是以web代理服务器的形式进行工作的,fiddler默认使用的代理地址是:127.0.0.1,端口默认为8888,安装后会默认监听IE浏览器的数据包,我们也可以通过设置代理服务让Fiddler抓取其他浏览器的数据包。
当然,Fiddler可以抓取支持http代理的任意程序的数据包,如果要抓取https会话,要先安装证书。
实验目的
通过该实验了解fiddler的使用方法,能够熟练运用fiddler拦截HTTP/HTTPS请求,掌握几个fiddler命令的基本用法并成功设置断点拦截网站请求,运用fiddler的编码器功能对进行解码以及学习fiddler会话编辑器的用法。
实验环境
客户端:Windows 10