Fiddler抓包小程序:Tunnel to 443

本文揭示了如何在使用Fiddler抓取小程序体验版数据时遇到加密问题,通过开启开发调试模式,成功解锁并解析数据的过程。

背景

在用fiddler抓包 小程序体验版 的时候,所有能设置的步骤都按照网上教程做了,抓出来很多tunnel to如下图,能抓到请求,但都加密看不到
tunnel to

解决方法!

小程序体验版打开开发调试,如下
小程序体验版打开开发调试

打开调试
打开调试
打开调试面板后,再抓就能看到数据了
在这里插入图片描述

在使用 Fiddler 进行抓包时,如果看到会话列表中出现 `Tunnel to host:443` 的条目,这通常是由于客户端与目标服务器之间建立了一个 HTTPS 隧道(即 CONNECT 隧道)[^2]。这种情况是正常的,尤其是在处理 HTTPS 请求时。以下是对此现象的详细解释以及可能的解决办法。 ### 现象解释 当客户端(如浏览器)通过 Fiddler 代理访问 HTTPS 网站时,会先发送一个 `CONNECT` 请求到 FiddlerFiddler 接收到该请求后,会尝试与目标服务器建立一个 TCP 连接,并返回一个 `200 Connection Established` 响应给客户端。此时,客户端和服务器之间的加密通信将通过 Fiddler 转发,但 Fiddler 无法解密这些数据,因此在会话列表中会显示为 `Tunnel to host:443` [^2]。 ### 常见原因 1. **HTTPS 请求的 CONNECT 隧道**:Fiddler 作为中间代理,对于 HTTPS 请求需要建立 CONNECT 隧道来转发加密流量。 2. **证书问题**:如果 Fiddler 的根证书未正确安装或信任,可能会导致 HTTPS 解密失败,进而无法解密隧道中的内容。 3. **浏览器或系统代理设置问题**:某些浏览器(如 Chrome)或系统设置可能会影响 Fiddler 对 HTTPS 流量的捕获。 ### 解决办法 #### 1. 确保 Fiddler 的根证书已正确安装 Fiddler 在抓取 HTTPS 流量时,会生成一个中间证书,并通过该证书进行解密。如果证书未正确安装或未被信任,Fiddler 将无法解密 HTTPS 流量,导致显示为 `Tunnel to`。 - **安装证书步骤**: 1. 打开 Fiddler,点击菜单栏的 `Tools` > `Options`。 2. 切换到 `HTTPS` 选项卡。 3. 确保勾选了 `Decrypt HTTPS traffic`。 4. 点击 `Actions` 按钮,选择 `Trust Root Certificate`,按照提示完成证书安装。 #### 2. 配置浏览器或系统代理 某些浏览器(如 Chrome)可能使用了系统代理设置,或者配置了自定义代理规则,导致 Fiddler 无法正确捕获流量。 - **解决方法**: - 确保浏览器的代理设置指向 Fiddler 的本地代理地址(通常是 `127.0.0.1:8888`)。 - 如果使用了 PAC 文件或其他代理规则,尝试禁用或修改为直接连接。 #### 3. 使用 Fiddler 的 `WinINET` 或 `WinHTTP` 日志查看器 Fiddler 提供了内置的日志查看工具,可以帮助诊断代理连接问题。 - **查看日志步骤**: 1. 打开 Fiddler,点击菜单栏的 `Tools` > `Options`。 2. 切换到 `Advanced` 选项卡。 3. 点击 `Log` 按钮,查看是否有与代理连接相关的错误信息。 #### 4. 强制 Fiddler 解密所有 HTTPS 流量 在某些情况下,Fiddler 可能不会自动解密某些 HTTPS 请求,导致显示为 `Tunnel to`。 - **强制解密步骤**: 1. 打开 Fiddler,点击菜单栏的 `Rules` > `Customize Rules`。 2. 在脚本编辑器中找到 `OnBeforeRequest` 函数。 3. 添加以下代码,强制 Fiddler 解密所有 HTTPS 请求: ```javascript if (oSession.protocol == "https") { oSession.bBufferResponse = true; oSession.oFlags["x-deploy-cert"] = "Force"; } ``` #### 5. 检查防火墙或杀毒软件设置 某些防火墙或杀毒软件可能会拦截 Fiddler 的代理连接,导致 HTTPS 流量无法正常解密。 - **解决方法**: - 暂时禁用防火墙或杀毒软件,观察是否仍出现 `Tunnel to` 问题。 - 如果问题消失,可以尝试将 Fiddler 添加到防火墙或杀毒软件的信任列表中。 ###
评论 3
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值