乐观雪菇凉的博客

一、Fidder抓取HTTPS请求【浏览器】1、网页不安全1）用fiddler抓包时候，打开百度网页：https://www.baidu.com2）提示：网页不安全2、fiddler设置1）.打开菜单栏：Tools>Fiddler Options>HTTPS2）.勾选Decrypt HTTPS traffic，里面的两个子菜单也一起勾选了3、导出证书

一、Composer简介点开右侧Composer区域，可以看到如下界面，就是测试接口的界面了1.请求方式：点开可以勾选请求协议是get、post等2.url地址栏：输入请求的url地址3.请求头：第三块区域可以输入请求头信息4.请求body：post请求在此区域输入body信息5.执行：Execute按钮点击后就可以执行请求了6.http版本：可以勾选http版本

一、设置过滤1.手机上设置代理后，这时候fiddler上抓到的是pc和app所有的请求，如果pc上打开网址，会很多，这时候就需要开启过滤功能了。2.打开fiddler>Tools>Fiddler Options>HTTPS>...from remote clients only,勾选这个选项就可以了...from all processes :抓所有的请求...from brows

一、保存为文本1.点左上角File>Save>Selected Sessions>as Text，保存到电脑上就是文本格式的2.文本格式的可以直接打开，结果如下图二、几种保存方式1.save-All Sessions :保存所有的会话，saz文件2.save-Selected Session:保存选中的会话--in ArchiveZIP ：保存为saz文件

一、断点1.为什么要打断点呢？比如一个购买的金额输入框，输入框前端做了限制100-1000，那么我们测试的时候，需要测试小于100的情况下。很显然前端只能输入大于100的。这是我们可以先抓到接口，修改请求参数，绕过前端，传一个小于100的数，检查服务端的功能是否OK。2.Fiddler可以修改以下请求--Fiddler设置断点，可以修改HTTP请求头信息，如修改Cookie，Use

打开fiddler，找到Filters选项并点击打开。如图所示打开后，我们选择启用。Use Filters 在这个选项上打勾。如图所示打开后我们可以看到下面的Host模式，我们选择Show the following Hosts。表示我们只在Fiddler上显示以下域名的数据请求。如图所示：- No Host Filter : 不做过滤 Hi