Fiddler安装

吴书松

已于 2023-10-13 16:08:30 修改

阅读量635

点赞数 1

分类专栏： Fiddler 中间件/组件/工具文章标签： fiddler 前端测试工具

于 2023-10-13 16:06:55 首次发布

本文链接：https://blog.youkuaiyun.com/RoronoaZoro1995/article/details/133812418

版权

中间件/组件/工具同时被 2 个专栏收录

5 篇文章

订阅专栏

Fiddler

1 篇文章

订阅专栏

1、安装和抓Https包

1、Fiddler简介

Fiddler 是一款免费、灵活、操作简单、功能强大的 HTTP 代理工具，是目前最常用的 HTTP 抓包工具之一。可以抓取所有的 HTTP/HTTPS 包、过滤会话、分析请求详细内容、伪造客户端请求、篡改服务器响应、重定向、网络限速、断点调试等功能。

2、Fiddler工作原理

Fiddler是以代理web服务器形式工作的，在客户端和服务器之间，建立了一个HTTP代理服务器，当启动的时候，Fiddler会默认把自己设置为系统代理，来监听客户端的HTTP/HTTPS请求，默认代理地址为：127.0.0.1，默认端口为：8888，浏览器访问WEB网站的时候，请求报文会先发送到Fiddler，Fiddler 再把请求报文转发给服务器，Web服务器返回的响应报文，也会先达到Fiddler，Fiddler再把响应报文返回给浏览器。

3、Fiddler下载与安装

1、下载

（1）Fiddler官网地址：https://www.telerik.com/fiddler
（2）打开官网，选择经典版下载。
在这里插入图片描述

2、安装

双击运行下载文件，点击【I Agree】，进入下一步。
在这里插入图片描述
根据自己需要，可以修改路径，修改后，点击【Install】，即可安装成功。

3、Https证书安装

默认状态下，Fiddler只能监听HTTP请求，想要抓取HTTPS请求包，需要进行设置，设置路径：Tool->Options->HTTPS

1、勾选如图选项

在这里插入图片描述

2、点击【Actions】，选择信任根证书。

在这里插入图片描述

3、导出证书

在这里插入图片描述

4、打开浏览器，安装证书

在这里插入图片描述

5、重启浏览器，Fiddler

6、重置Fiddler证书

这一步可以不要
在这里插入图片描述

7、测试

接下来我们访问百度等https链接，就能看到已经抓到HTTPS的包啦
在这里插入图片描述

2、基本使用

1、Fiddler抓包开关

界面左下角，Capturing展示时，代表开关为开；
点击隐藏Capturing，代表开关为关，会停止抓包。

2、Fildder过滤

工作中，我们可能只想展示自己公司项目的请求，这种情况下，可以使用Filters对主机进行过滤。
操作步骤如下：
（1）勾选Use Filters，使用过滤器；
（2）选择Hosts-Show only the following Hosts，展示以下主机的请求；
（3）输入需要展示的Host，使用分号隔开；
（4）点击Actions-Run Filterset Now。
在这里插入图片描述
注意：
（1）如果过滤本机，则需要127.0.0.1 和 localhost都需要写；
（2）百度由于有很多二级域名，故前面写*.；
（3）所有的HOST，都不需要带端口。

3、Inspectors功能

Inspectors 主要是查看请求报文、响应报文，是Fiddler最主要的功能，Inspectors 界面上半部分为请求报文，下半部分为响应报文
在这里插入图片描述

4、断点功能

Fiddler 可以通过设置断点修改请求，拦截响应数据，篡改响应。Fiddler有两种设置断点的方式：全局断点和局部断点。设置全局断点后，所有的 HTTP/HTTPS请求都会被拦截；而设置局部断点后，仅针对设置断点的请求进行拦截。常用的是局部断点。
全局断点，所有的 HTTP/HTTPS 请求都会被拦截

1、局部断点

局部断点，是针对某条特定的请求设置断点进行调试。在命令行中输入需要设置断点的请求指令，也是常用的一种断调试方式。
命令行输入框如下：
在这里插入图片描述
常用断点调试命令如下：

    bpu 空格+ 接口地址，回车          #请求前断点 
    
    bpafter 空格+ 接口地址，回车      #响应后断点
    
    bps 空格+ 响应状态码，回车       #HTTP响应状态码断点 
    
    bpm 空格+ 请求方式，回车          #请求方式断点
    
    bpu+回车                       #取消所有请求前断点 
    
    bpafter+回车                    #取消所有响应后断点 
    
    bps+回车                        #取消所有响应状态码断点 
    
    bpm+回车                        #取消所有请求方式断点

案例
某输入框需做字符数限制，不可超过100个字符，前端已做限制，测试接口是否做限制，可以使用请求前断点，篡改请求参数。

（1）在Fiddler左下角输入命令 bpu 空格+ 接口地址，回车；
在这里插入图片描述（2）输入框填写数据，提交；
（3）此时我们可以看到Fiddler已经拦截该请求，修改请求参数，输入超过100字符的数据，点击【Break on Rep】、【Run to Comp】；

（4）观察响应报文，我们发现请求成功，这就说明接口层未作字符数限制，可以提交bug给后端
在这里插入图片描述