测试过程中如何利用fiddler更改请求和响应

一. fiddler改发送的请求的内容。安全测试后端改代码后，如果只是单纯模拟变化的请求是出不来效果的，因为不是同一session的原因，所以要用fiddler直接抓包然后改本请求，具体做法如下：

1. 打开fiddler先找到需要修改的请求：

 

2.执行结果：

说明增加权限校验没有问题了。

二. 利用fiddler修改响应。

1. 问题描述

企业端的忘记密码在测试过程中发现，网站利用短信重置密码，如果服务器端并未进行严格校验，会导致任意用户密码重置。

具体方法：

验证码处输入任意字符，点击下一步，抓取数据包返回值。修改数据包将“code”值修改为“0”。再次发送数据包。

前端发送的请求：

 URL:http://test4.ccbscf.com/api/web/corp/v1/users/persons/forget/password/verify?t=0.5842474690269377

随机输四位验证码的响应：

这是后端返回code=04001015，验证不过去，所以我们可以改这个请求的返回值。将code改为0.

具体方法：

1. 打开fiddler抓到上面的请求 选中AutoResponder

Rule editor:

因为请求的url中t的值是实时变化的，所以需要模糊匹配，同时把t这个参数删掉

Regex:http://test4.ccbscf.com/api/web/corp/v1/users/persons/forget/password/verify

点击test测试请求的url是我们需要的。

Rule Editor: create new response

 

点击save 后将code=0的响应写textviewer里

随机输4个数字后可以成功进到下一步。