fiddle抓包-手机请求

1、下载Fiddler

下载链接地址为:https://www.telerik.com/download/fiddler 。下载完成 之后,傻瓜式地安装一下就可以了。

我安装的版本为:v4.6.20171.14978

2、设置Fiddler

打开Fiddler,Tools -> Telerik Fiddler Options(配置完记得重启)

选中HTTPS -> "Decrpt HTTPS traffic",Fiddler就可以截获HTTPS请求
选中Connections -> "Allow remote computers to connect"是允许别的机器把HTTP/HTTPS请求发送到Fiddler上来

3、打开Fiddler后本机还能正常上网设置

下载证书插件certmarker(下载地址为:http://www.telerik.com/docs/default-source/fiddler/addons/fiddlercertmaker.exe?sfvrsn=2)安装之后就可以正常上网了。

 

3、手机端配置

1、设置Android手机

先保证手机和电脑在同一网段,然后查看电脑ip地址(cmd -> ipconfig),例如为172.18.11.107。

然后设置手机无线wifi代理(我的是小米手机在 设置 ->WLAN ->  网络详情 -> 代理)。如下图

2、手机安装https证书

在上面将网络设置好了之后,在浏览器中访问http://172.18.11.107:8888,返回的页面中有一个超链接“FiddlerRoot certificate”,点击安装就行。

补充:选择安装后有个提示让你输入证书存储密码的时候,是因为你没有设置锁屏密码,先到设置里设置一个锁屏密码然后再安装就可以啦,如果设置屏幕锁感觉不方便,可以安装成功之后,再把锁关掉。

3、抓包结果截图

注意:

1.手机配置了代理,fiddler必须启动,手机才可以上网,如果fiddler关闭后手机是不可以联网了,需要将代理去掉才可以进行联网。

2.fiddler启动时,会默认将Internet的代理更改为127.0.0.1,在正常退出fiddler时代理会恢复为原来的代理。但是如果遇到fiddler不正常退出(比如进程直接杀掉),会导致代理没有恢复的情况,这是需要手动修改Internet的代理(恢复为原来的代理或者取消代理)

设置Internet代理的方法如下:

### Fiddler 抓包与数据篡改教程 Fiddler 是一款强大的 HTTP 协议调试工具,能够帮助用户捕获、检查和修改 HTTP(S) 流量。以下是关于如何使用 Fiddler 进行抓包和数据篡改的详细说明。 #### 1. 配置 Fiddler 在开始抓包之前,需要确保 Fiddler 的代理功能已正确配置。 - 打开 Fiddler 工具,进入 `Tools -> Options`[^4]。 - 在 `Connections` 选项卡中,勾选 `Allow remote computers to connect`,允许远程设备连接到 Fiddler,默认端口为 8888。 - 如果需要抓取 HTTPS 数据,还需启用 HTTPS 解密功能。进入 `HTTPS` 选项卡,勾选 `Decrypt HTTPS traffic`,并安装 Fiddler 的根证书[^4]。 #### 2. 抓取 HTTP/HTTPS 流量 - 启动 Fiddler 后,所有通过浏览器或其他应用程序发起的 HTTP 请求都会被捕获并显示在 `Web Sessions` 列表中。 - 如果需要抓取移动设备上的流量,需将设备的网络代理设置为运行 Fiddler 的电脑 IP 和端口(默认 8888),并安装 Fiddler 的根证书以支持 HTTPS 抓包。 #### 3. 使用 Composer 篡改请求数据 Composer 是 Fiddler 提供的一个功能模块,用于创建或修改 HTTP 请求- 打开 `Composer` 窗口(顶部菜单栏选择 `Composer`)。 - 可以手动输入一个全新的请求,或者从 `Web Sessions` 列表中拖拽一个已有的请求到 Composer 中进行修改[^1]。 - 在 Composer 中,可以修改请求方法(GET/POST)、URL、请求头(Headers)、请求体(Body)等信息。 - 如果需要篡改 Cookie 数据,可以在 Headers 部分直接编辑 Cookie 字段[^1]。 #### 4. 使用 Inspectors 修改响应数据 Inspectors 模块允许用户查看和修改请求与响应的内容。 - 在 `Web Sessions` 列表中选择一个会话,切换到 `Inspectors` 标签页。 - 在左侧的 Request 面板中,可以查看和修改请求的详细信息;右侧的 Response 面板则用于查看和修改服务器返回的数据[^3]。 - 修改完成后,点击 `Run to Completion` 或 `Break at Response` 来应用更改[^2]。 #### 5. 断点调试功能 断点调试是 Fiddler 的一项高级功能,允许用户在特定阶段拦截请求或响应,并对其进行修改。 - 设置断点:右键点击 `Web Sessions` 列表中的会话,选择 `Break on Request` 或 `Break on Response`[^2]。 -请求或响应到达断点时,Fiddler 会暂停执行,用户可以在 Inspectors 中修改数据后继续运行[^2]。 #### 6. 示例代码:模拟 POST 请求 以下是一个使用 Fiddler Composer 模拟 POST 请求的示例: ```python POST https://example.com/api/login HTTP/1.1 Host: example.com Content-Type: application/json Cookie: session_id=abc123 { "username": "testuser", "password": "mypassword" } ``` 在上述示例中,可以通过修改 `username`、`password` 或 `Cookie` 字段来测试不同的场景[^1]。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值