抓包工具fiddler使用与理论的理解

最新推荐文章于 2025-05-14 13:36:56 发布

原创最新推荐文章于 2025-05-14 13:36:56 发布 · 248 阅读

0 ·

CC 4.0 BY-SA版权

计算机网络(力量)相关专栏收录该内容

6 篇文章

订阅专栏

本文介绍了Fiddler作为抓包工具的使用，它能捕获HTTP和HTTPS协议的数据。通过示例展示了HTTP请求头的结构，包括GET方法、URL、请求头信息等。此外，还提到了在PC上设置代理以对安卓和iOS设备进行抓包，以及利用Composer编辑请求和AutoResponder模拟响应的功能。同时，讨论了HTTPS抓包需要安装证书的情况，以及JS抓包和利用抓包工具进行爬虫的可能性。

抓包工具fiddler使用与理论的理解

抓包工具是运行在本地，客户端与服务器之间的一层，可以很好的抓取两者交互的信息
关于http协议：http是一个简单的请求-响应协议，它通常运行在TCP之上
请求头举例
GET http://csujwc.its.csu.edu.cn/verifycode.servlet HTTP/1.1 Host: csujwc.its.csu.edu.cn Connection: keep-alive User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.104 Safari/537.36 Accept: image/avif,image/webp,image/apng,image/svg+xml,image/*,*/*;q=0.8 Referer: http://csujwc.its.csu.edu.cn/ Accept-Encoding: gzip, deflate Accept-Language: zh-CN,zh;q=0.9 Cookie: JSESSIONID=06C390CB5483DDAFEA50E7FC456E5590; BIGipServerpool_jwctest=3007825354.20480.000
请求方法 URL sql
附加信息 reference cookie
响应为响应头 html 或其他资源
关于使用PC做代理服务器，可对安卓，IOS抓包
重要工具：composer，可以编辑请求 autoResponder 可以代替响应
左下角有debag模式使用后请求会被拦截下一步才执行
网站登陆时的请求会有WebForms，中账号显示密码会被Hash加密
https需要安装证书后才会被抓包
js被抓包，用AutoReponder修改后可以做特殊的事情