MAOZI8的博客

如上图，Fiddler捕获到的是前4条Session，勾选Unmatched requests passthrough，replay这四条Session，得到第5~8条Session，从响应结果可以看出，不匹配的请求发送后，得到的是正常的响应；不勾选Unmatched requests passthrough，replay前四条Session，得到第9~12条Session，不匹配的请求（非条件请求），响应都是404。通俗点讲，就是它能在不访问服务器的情况下，使发送的请求得到自己设置的响应。

Fiddler的左侧底部通常有一个命令行界面：“QuickExec”命令行。在这个命令行界面可以执行一些快速操作，如发送命令来执行特定任务、运行脚本、调用命令行工具等。断点可以直接点击Fiddler下图的图标位置，就可以设置全部请求的断点，断点的命令可以精确设置需要截获那些请求。FIddler断点功能就是将请求截获下来，但是不发送，这个时候你可以干很多事情，比如说，把包改了，再发送给服务器。

在左侧会话窗口点击一个或多个（同时按下 Ctrl 键），Timeline 便会显示指定内容从服务端传输到客户端的时间：

Fiters 是过滤请求用的，左边的窗口不断的更新，当你想看你系统的请求的时候，你刷新一下浏览器，一大片不知道哪来请求，看着碍眼，它还一直刷新你的屏幕。这个时候通过过滤规则来过滤掉那些不想看到的请求。勾选左上角的Use Filters开启过滤器，这里有两个最常用的过滤条件：Zone和Host。如果框框为黄色（如图），表示修改未生效，点击红圈里的文字即可!

Composer允许自定义请求发送到服务器，可以手动创建一个新的请求，也可以在会话表中，拖拽一个现有的请求。

Fiddler 的 "Statistics" 模块提供了关于捕获到的 HTTP(S) 会话的汇总统计信息。这些统计数据显示了网络性能和资源消耗情况。

Fiddler 捕获网络流量时，它会在主界面的“Sessions”列表中显示每个请求的信息。

Fiddler想要抓到数据包，要确保Capture Traffic是开启，在“File –> Capture Traffic”。开启后再左下角会有显示，也可以直接点击左下角的图标来关闭/开启抓包功能。

Fiddler可以通过伪造CA证书来欺骗浏览器和服务器。原理就是在浏览器面前Fiddler伪装成一个HTTPS服务器，而在真正的HTTPS服务器面前Fiddler又装成浏览器，从而实现解密HTTPS数据包的目的。（2）、勾选Decrypt HTTPS TrafficDecrypt。

​Fiddler是一款非常实用的Web调试代理工具，它可以捕获并检查所有的HTTP(S)流量。以下是如何下载和安装Fiddler的步骤：下载 Fiddler在 Fiddler 的官方网站直接下载安装包。https://www.telerik.com/fiddler安装 Fiddler下载好安装包之后，直接双击exe文件