Fiddler学习文档

最新推荐文章于 2022-07-01 15:04:59 发布
原创 最新推荐文章于 2022-07-01 15:04:59 发布 · 1.6k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#fiddler 抓包 #http #https #android

Fiddler个人学习资料

Fiddler简介

  • Fiddler是位于客户端和服务器端的HTTP代理
  • 目前最常用的http抓包工具之一
  • 功能非常强大，是web调试的利器
  • 简单的接口测试工具，或者发包工具
    ●监控浏览器所有的HTTP/HTTPS流量
    ●查看、分析请求内容细节
    ●伪造客户端请求
    ●测试网站的性能
    ●解密HTTPS的web会话
    ●全局、局部断点功能
    ●第三方插件
  • 使用场景
    ●接口调试、接口测试、线上环境调试、web性能分析
    ●判断前后端bug、开发环境hosts配置、mock、弱网断网测

B/S架构

  • 编写程序部署到web服务器
  • web服务器运行在服务器上，绑定ip地址并监听某端口，接收和处理http请求
  • 客户端通过http协议获取服务器上的网页、文档等资源
    在这里插入图片描述

HTTP

  • Hyper Text Transfer Protocol超文本传输协议
  • 用于从万维网服务器传输超文本到本地浏览器的传送协议
  • HTTP协议是基于TCP的应用层协议，主要是用来规定客户端和服务端的数据传输格式，最初是用来向客户端传输HTML页面的内容
  • 默认端口是80
  • http是基于请求与响应模式的、无状态的、应用层的协议

展示图

  • 完整的HTTP协议包含请求和响应两块内容

HTTP请求报文

  • HTTP请求报文主要由请求行、请求头部、空一行、请求正文（请求体）4部分组成。
    格式

请求方法

请求方法备注
GET请求资源
POST提交资源
Head获取响应头
PUT替换资源
DELETE删除资源

URL

  • Uniform Resource Locator：统一资源定位符用于描述网上的资源
  • 格式: schema:/ /host [:port#]/path/ …/[?query-string]
    ●scheme：协议，如http，https，ftp等
    ●host：域名或者IP地址
    ●port：端口
    ●path：资源路径
    ●query-string：发送的参数
  • 如：https://www.baidu.com/s?wd=qq

请求头

请求头描述
Host主机ip地址或城名
User- Agent客户端相关信息，如果操作系统、浏览器等信息
Accept指定客户端接收信息类型，如：imag/jpg, text/html, appication/ json
Accept-Charset客户端按受的字符集，如lgb2312、iso-8059-1
Accept-Encoding可接受的内容编码，如gzip
Accept - Language接受的语言，如Accept Language：zh-cn
Authorization客户端提供给服务端，进行权限认证的信息
Cookie携带的cookie信息
Referer当前文档的URL，即从哪个链接过来的
Content- Type请求体内容类型，如Content-Type：application/x-www-form-urlencoded
Content - Length数据长度
Cache Control缓存机制，如Cache-Control：no-cache
Pragma防止页面被缓存，和Cache-Control：no-cache作用一样

HTTP响应报文

响应报文

状态码

  • 用以表示网页服务器HTTP响应状态的3位数字代码
状态码描述
1XX提示信息，请求被成功接收
2XX成功，请求被成功处理 200
3XX重定向相关 304（比如缓存）
4XX客户端错误 404
5XX服务器端错误 500

建议：深度学习状态码可百度“HTTP状态码”学习

响应头部

响应头描述
ServerHTTP服务器的软件信息
Date响应报文的时间
Expires指定缓存过期时间
Set -Cookie设置Cookie
Last-Modified资源最后修改时间
Content-Type响应的类型和字符集，如：Content-Type：text/html；charset=utf-8
Content-Length内容长度
Connection如Keep-Alive，表示保持tcp连接不关闭，不会永久保持连接，服务器可设置
Location指明重定向的位置，新的URL地址，如304的情况

Fiddler工具

功能

  • 1.添加备注
  • 2.数据重放：重复请求接口。快捷键R；Shift+R可以设置重放次数
  • 3.删除
  • 4.转到：配合断点
  • 5.数据流（流模式）：原本服务器返回内容到fiddler再统一一起发到客户端，数据流就是正常服务器一返回就到直接到客户端
  • 6.解码：包解码
  • 7.保持：设置保持会话数量
  • 8.任意进程：选择抓取应用
  • 9.查找：Ctrl+F

删除单个请求：delete
删除除此以外的的请求：Shift+delete
全部删除：Ctrl+x

会话列表

  • Fiddler抓取到的每条http请求(每一条称为一个session)
  • 主要包含了请求的ID编号、状态码、协议、主机名、URL、内容类型、body大小、进程信息、自定义备注等信息

快速执行命令

命令网址：https://docs.telerik.com/fiddler/knowledgebase/quickexec
或者可以在命令行打：help
如： bpu：断点—bpu baidu

辅助标记和工具

  • Statistics (统计)
    ●HTTP请求的性能和其他数据分析,如DNS解析的时间，建立TCP/IP连接的时间消耗等信息
    统计

  • Inspectors（检查器）
    ●Inspectors意思是检查器
    ●可以多种方式查看请求的请求报文和响应报文相关信息
    在这里插入图片描述

  • AutoResponder (自动响应器)
    ●AutoResponder可用于拦截某一请求，进行如下操作：
    ●重定向到本地的资源
    ●使用Fiddler的内置响应
    ●自定义响应
    自动响应器

Composer（组合器）

  • 用于设计一个请求报文，并可以执行
  • 最小成本发包，检查后端设计，检查程序

Filters（过滤器）很强大，好好用

断点–可测试前后端

  • bpu-请求前断点—bpu baidu
  • bpafter-响应后断点—bpafter baidu

Fiddler抓包

●点击Tools > Fiddler Options > HTTPS
●勾选Decrypt HTTPS Traffic
在这里插入图片描述

设置Fiddler捕获Https流量

在这里插入图片描述

FireFox的Https流量–证书

在这里插入图片描述在这里插入图片描述在这里插入图片描述

  • 用火狐要配置高级里面的证书
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

在这里插入图片描述

*APP抓包

  • iOS设备APP抓包-Fiddler设置
    ●点击Tools > Fiddler Options > Connections.
    ●勾选Allow remote computers to connect
    ●重启Fiddler
    ●确保防火墙允许Fiddler进程可以远程连接
    ●ios设备连接WiFi
    ●确保ios设备可以访问到http://FiddlerMachineIP:8888，该地址会返回Fiddler Echo Service 页面
    在这里插入图片描述
  • Android设备抓包
    ●以小米9为例，打开设置> WLAN >连接上的WLAN设置
    ●点击代理>手动，设置主机名为Fiddler所在主机的IP，端口为Fiddler监听端口
    ●打开Android设备浏览器，访问http://ipv4:8888/ （192.168.89.8888/）
    ●点击页面底部FiddlerRoot certificate下载证书
    ●打开设置>更多设置>系统安全>加密与凭据>从存储设备安装
    ●选择下载好的FiddlerRoot. cer进行安装
    ●浏览器打开https://www.baidu.com，已经可以抓取HTTPS包了
    注意:测试完毕，记得关闭代理，否则手机无法上网
    在这里插入图片描述

Fiddler常用插件

常用插件官方提供版https://www.telerik.com/fiddler/add-ons

感谢柠檬班的b站视频：https://www.bilibili.com/video/BV1c4411c7zH?p=1

木公MG
关注
Fiddler 教程 文档
11-27
Fiddler 教程 文档
Fiddler使用文档
07-13
Fiddler使用文档，详细的说明了Fiddler怎么使用。。。
Fiddler中文手册
01-25
fiddler（fiddler中文版）是一个http协议调试代理工具。fiddler能够记录并检查所有你的电脑和互联网之间的http通讯，设置断点查看所有的“进出”Fiddler的数据（指html,cookie,css，js等文件，这些都可以让你胡乱修改的意思）。Fiddler（fiddler中文版）要比其他的网络调试器要更加简单，因为它不仅仅可以帮助用户提供暴露http通讯，还提供了一个友好的用户格式。 fiddler是最强大最好用的Web调试工具之一，Fiddler包含了一个强大的基于事件脚本的子系统，并且能使用.net语言进行扩展，适用于：开发环境的host配置；前后端接口调试；线上bugfix；性能分析和优化等等。
fiddler使用文档
qq_34004131的博客
02-08 1216
fiddler使用文档. fiddler使用手册 一、fiddler介绍 二、使用fiddler代理，使手机链接绑定host的无线网络 三、抓取移动端app数据包 四、抓包 截包伪造提交包 五、修改请求的返回数据（mock） 六、查看接口响应时间 七、模拟2G、3G、4G网络参数 八、接口动态转发 九、fiddler常用命令 一、fiddler介绍 简介：Fiddler（中文名称：小提琴）是一个HTTP的调试代理，以代理服务器的方式，监听系统的Http网络数据流动，Fiddle.
fiddler学习文档
09-07
fiddler学习文档
Fiddler 学习文档
09-15
Fiddler 学习文档
Fiddler-web抓包工具学习文档
04-03
Fiddler-web 抓包工具学习文档 Fiddler 是一款功能强大且广泛应用的 Web 抓包工具，能够捕获和分析 HTTP 流量，为开发者和测试人员提供了极大的帮助。下面是 Fiddler 的一些重要知识点： Fiddler 的基本功能介绍 ...
Fiddler文档
04-19
- **官方资源**：官方网站（[www.fiddler2.com](http://www.fiddler2.com)）提供了丰富的帮助文档和视频教程，是学习Fiddler的最佳起点。 - **特点**：包含强大的基于事件的脚本子系统，支持.NET语言进行扩展。 ###...
fiddler官方文档
jq656021898的博客
01-08 2074
http://docs.telerik.com/fiddler/Configure-Fiddler/Tasks/ConfigureFiddler
Fiddler相关文档收藏
天然呆的人生若只如初见的博客
05-27 250
#Fiddler 抓包工具anyproxy Fiddler 抓包工具总结 可用fidder测试的一些安全测试点 Fidder接口测试 Fiddler2 抓包工具 Fiddler抓包-打断点 使用fiddler监听手机请求并且设置过滤 ...
Fiddler2中文帮助文档.chm
04-05
Fiddler2中文帮助文档.chm 关于 Fiddler Fiddler 是一个 HTTP 调试代理，它能够记录所有的你电脑和互联网之间的 HTTP 通讯，Fiddler 也可以让你检查所有的 HTTP 通讯，设置断点，以及修改所有的“进出”的数据（指 Cookie/HTML/JS/CSS 等文件，这些都可以让任意修改）。 Fiddler 作为系统代理，当启用 Fiddler 时，IE 的 PROXY 设定会变成 127.0.0.1:8888。所有的来自微软互联网服务（WinInet）的 HTTP 请求在到达目标 Web 服务器之前都会经过 Fiddler，同样的，所有的 HTTP 响应都会在返回客户端浏览器之前经过 Fiddler。 当你启动了 Fiddler，程序将会把自己作为一个 WinInet 的系统代理中去。你可以通过检查 IE 的代理设置对话框来验证 Fiddler 是正确地截取了 Web 请求。查看方法：点击 IE Internet 选项，连接，局域网设置，最后点击高级。 Fiddler 集成了一个强大的事件驱动脚本系统，让你能使用任何 .Net 语言来扩展它。
FiddlerCore官网API接口与使用说明帮助文档
05-31
FiddlerCore官网API接口与使用说明帮助文档
cc笔记_fiddler基础文档
weixin_34294649的博客
07-11 122
Fiddler的基本介绍 　　Fiddler的官方网站:www.fiddler2.com 　　Fiddler官方网站提供了大量的帮助文档和视频教程， 这是学习Fiddler的最好资料。 　　Fiddler是最强大最好用的Web调试工具之一，它能记录所有客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据，Fiddler包含了一个强大的基于事件脚本的子系统，...
fiddler——官方配置文档
小白龙白龙马的博客
05-16 283
https://docs.telerik.com/fiddler/Configure-Fiddler/Tasks/ConfigureFiddlerForWin8
Fiddler捉包初级文档
yopky的专栏
06-20 1833
1、启动Fiddler2、检查Fiddler代理是否打开位置Tools>>Options>>Connections>>Fiddler listens on port:88881、捉取HTTPS请求，如https://www.baidu.com/，需要配置Fiddler证书第一步：Tools>>Options..>>HTTS第二步：勾选Capture HTTPS CONNECTs>>勾选Decrypt HTTPS traffic第三步：点击Actions后，选择第一个Trust Root Certificat
Fiddler 常用文档
ady4030的博客
06-12 196
时间飞逝，已经俩月有余没写东西了（本来写的就不多，(^▽^)），最近俩月的苦闷，此处省略 1W 字.... 闲言碎语不多讲，使用 Fiddler 有一小段时间了，今天在这里总结下，一来做个笔记，二来可以和园友共享。 一、Fiddler 是葛啥的 Fiddler 全称 Fiddler Web Debugger，是 Web 端的抓包工具，是测试和 Web 端开发的童鞋的密友，有了它可以...
Fiddler对手机捉包配置文档
yopky的专栏
07-01 337
第一步：Tools>>Options>>Connections>>勾上Allow remote computers to connectFiddlerFiddler Classiclistens onport:8888第二步：Tools>>Options>>Connections>>勾上Capture HTTPS CONNECTs、Decrypt HTTPS traffic、Ignore server certificate errors(unsafe)第三步：查询一下本电脑IP地址1、键盘键win+R，c
FIddler操作手册
wuwaao的专栏
09-14 797
一、HTTP抓包，查看请求及响应 二、使用断点修改请求参数 命令：bpu 接口名称（支持模糊匹配） 说明：关闭fiddler应用重新启动应用，之前输入的bpu命令不再生效；只能设置一个匹配规则；取消拦截限制的方式为，执行bpu命令（切记，是 bpu，系统默认带出的接口部分需要去掉，不然取消命令总不生效） 作用：可以用于接口测试(安全测试和其他用处，可自行探究)，修改参数，使用replay+bpu，接口测试起来怪快的。 三、修改响应参数 3.1 bpafter命令 命令：bpafter
Fiddler操作手册
gengjuan_sunny的博客
08-09 521
一.PC端fiddler配置 安装Https协议证书 这样fiddler可以查看https协议报文，解决办法：打开Fiddler->Tool->Options->HTTPS tab，勾选上并Capture HTTPS CONNECTs（捕获 HTTPS 连接）和 Decrypt HTTPS traffic （HTTPS 请求解密），并安装证书（首次使用无证书，会弹出是否信任fiddler证书和安全提示，直接点击yes就行），重启Fiddler生效。 允许手机远程连接 解决办法：
Fiddler深度教程：Web调试利器
Fiddler的官方网站（www.fiddler2.com）提供了丰富的学习资源，包括文档和视频教程。它不仅能够记录所有的HTTP/HTTPS请求，还能让使用者设置断点，查看、修改请求头、请求体以及响应内容，这对于调试和优化Web应用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值