Fiddler使用截取和篡改

命令行设置断点
1)bpu在请求开始时中断
2)bpafter在响应到达时中断
3)bps中断HTTP响应状态为指定字符的全部session响应
4)bpv/bpm中断指定请求方式的全部session响应

场景一:截断请求数据,然后篡改请求数据
步骤一:拦截请求地址,fiddler命令行执行:
bpu http://118.24.0.00:8989/login
步骤二:左下角向上箭头 ,表示工具处于截断返回数据包状态
在这里插入图片描述
步骤三:设置断点
①fiddler菜单栏->rules->automatic Breakpoints->选择断点方式,这种方式下设定的断点会对之后的所有HTTP请求有效。有两个断点位置:
1)before response。也就是发送请求之后,但是Fiddler代理中转之前,这时可以修改请求的数据。
在这里插入图片描述
步骤四:发起请求

步骤五:WebFroms修改参数值临时修改请求,返回发现页数据:
fiddler执行:Inspectors->WebForms,将password值从456789修改为123456,执行Run to Completion,接口返回主播列表页数据
在这里插入图片描述
场景二:篡改返回的数据包
设置断点:
①fiddler菜单栏->rules->automatic Breakpoints->选择断点方式,这种方式下设定的断点会对之后的所有HTTP请求有效。有两个断点位置:
after response。也就是服务器相应之后,但是在Fiddler将响应中转给客户端之前。这时可以修改响应的结果。。
在这里插入图片描述
步骤一:左下角 ,表示工具处于截断返回数据包状态
在这里插入图片描述
步骤二:发起请求,在左侧Fiddler列表双击页面请求的接口,在右侧TextView模式下修改返回的数据,然后执行Run to Completion,查看页面回显数据
在这里插入图片描述

### Fiddler 工具在转账操作中的应用及相关错误解决 #### 使用 Fiddler 进行 HTTP 请求捕获 Fiddler 是一款强大的网络调试工具,能够捕获并显示计算机上的所有 HTTP(S) 流量。对于涉及敏感数据的操作(如银行转账),可以利用 Fiddler 来监控分析这些请求的内容以及响应情况[^2]。 #### 安全隐患与防护措施 由于 HTTP 协议存在固有的安全性缺陷,例如未加密传输可能导致信息泄露、身份伪造等问题,在处理金融类事务时尤为重要注意保护用户隐私及资金安全[^1]。为了降低风险,应采取如下策略: - **启用 HTTPS 加密连接**:相比普通的 HTTP,HTTPS 提供了更高层次的安全保障机制来抵御中间人攻击。 - **实施严格的认证流程**:通过多因素验证等方式确认客户端真实身份,减少假冒网站欺骗用户的可能性。 - **校验消息完整性**:采用数字签名或其他技术手段确保接收到的数据未经篡改。 #### 接口重放攻击防范 针对可能出现的接口重放攻击场景——即恶意第三方截取合法用户的交易指令后重复发送给服务器造成经济损失的情况,开发人员需设计合理的防御方案[^3]。常见的做法包括但不限于引入时间戳限制有效期限内的请求有效性判断;或者基于唯一标识符一次性令牌(Token),每次提交新生成的不同Token值从而阻止相同内容再次生效。 #### 利用 Composer 功能进行接口测试 Fiddler 的 Composer 组件允许使用者构建自定义HTTP请求,并支持对接收回来的结果进一步编辑调整后再重新发出新的查询命令。这一特性非常适合用来执行诸如模拟异常输入条件下的行为表现之类的高级功能性检测工作流[^4]。下面给出一段简单的 Python 脚本示例演示如何自动化调用 RESTful API 并指定必要的头部字段信息: ```python import requests url = 'https://example.com/api/transfer' headers = { 'Content-Type': 'application/json', 'Authorization': 'Bearer YOUR_ACCESS_TOKEN_HERE' } data = { "from_account": "source_acc_number", "to_account": "dest_acc_number", "amount": 100.50, } response = requests.post(url, headers=headers, json=data) if response.status_code == 200: print('Transaction successful:', response.json()) else: print(f'Error occurred: {response.text}') ``` 此脚本展示了向远程 Web Service 发起 POST 方法调用的过程,其中包含了设置 Content-Type Authorization 头部项的具体实现细节。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值