天然呆的人生若只如初见的博客

#Fiddler抓包工具anyproxyFiddler 抓包工具总结可用fidder测试的一些安全测试点Fidder接口测试Fiddler2 抓包工具Fiddler抓包-打断点使用fiddler监听手机请求并且设置过滤...

一、select命令选择所有相应类型（指content-type）为指定类型的http请求，如：使用命令select image则可以选择所有相应类型为image的请求；而select css可以选择相应类型为css的请求；select html则选择所有响应为html的请求。二、allbut命令allbut命令是将不是该类型的session删除，留下的都是该类型的响应。如allbut image用于选择所有相应类型不是图片的session（http请求）。如果你执行allbut xxx（不存

一、全局代理Fiddler全局断点：点击rules-> automatic breakpoint ->before requests，Before Requests代表打前打断点，After Responses代表打后断点，Disabled代表取消断点。打断点后的状态就是下图的样式打断点后就可以进行修改数据，实现反代理二、单个断点在命令行输入bpu+链接就可以实现单个指定URL设置断点了...

一、直接simulate modem speeds，使用默认值限速工具栏Rules->Performances->Simulate Modem Speeds，将该项勾选（默认根据CustomRules.js中m_SimulateModem内容限制上传和下载速度）二、修改CustomRules.js中m_SimulateModem内容，设定指定上传/下载速度弱网测试配置内容：1.点击Rules选着Customize Rules(快捷键：ctrl+r)，在FiddlerScript中找到如下

快捷键用途Ctrl+x删除所有的SessionCtrl+a选择所有的SessionESC不选择任何的SessionCtrl+I反选SessionDelete删除选择的Sessionshift+Delete删除未选择的SessionR重放选择的Session（可以重放多个Session）P选择“当前Session”的“父Session”C选择“当前Session”的“子Session”D选择“重复的Session”（...

1. 什么是代理服务器？代理服务器是网络信息的中转站，它具有以下功能：（1）共享网络。在公有IP资源严重不足的情况下，可以满足局域网大量用户同时共享上网的需求。（2）提高访问速度。因为大部分的代理服务器都有缓冲功能，可以直接读取，无须再连接到远程web服务器。这样可以到达加快访问网站的速度、节约通信带宽的目的。（3）突破访问权限。当访问权限收到限制时，可以使用有权限的代理服务器。（4）隐藏身份。内部网的用户要对外发布信息，就需要使用代理服务器的反向代理功能。这样就不会影响内部网络的安全性能，起到隐

一、模拟状态码AutoResponder里面可以模拟状态码，比如302， 401， 502这种

1.什么是接口？接口的种类分为内部接口、外部接口，内部接口又分为上层服务与下层服务、同级服务2.常见的接口分别是GET、POST、DELETE、PUT四种，其中GET和POST区别：1.参数提交方式不同，GET参数提交在地址栏，限制在2048字符；POST参数提交在webform表，且没有限制2.提交数据大小限制不同，GET提交数据小，POST提交数据大3.安全性不同，GET安全性差，POST安全性强3.接口测试流程4.设计接口测试用例1.功能是否正常功能是否按照接口文档实现（参数）

一、界面介绍1.主菜单栏：菜单中几乎可以启动所有的Fiddler功能。2.工具栏：提供常见命令。3.Web Sessions列表（会话列表）：显示捕捉到的每个Session的简短信息。平常都需要在这里选择一个或多个Sessions后再进行操作。4.功能面板：这里有很多选项卡，常用的是Inspectors选项卡。5.QuickExec:命令行工具，可以输入简单的命令，例如输入cls可以清空Web Sessions。二、Inspectors选项卡Inspectors选项卡可以查看HTTP请求和H

打开Fiddler，首先要配置基本的条件，条件如下：一、截取HTTPS条件设置首先找到Tools->Fiddler Options(配置完后记得要重启Fiddler)，在HTTPS选项下选中“Capture HTTPS CONNECTS”,选中后Fiddler就可以截获Https请求二、允许别的机器把HTTP/HTTPS请求发送到Fiddler上首先找到Tools->Fiddler Options(配置完后记得要重启Fiddler)，在Connections选项下勾选“Allow re

1.什么是HTTP状态码每个HTTP响应报文都会携带一个状态码，用于告诉客户端请求是否成功。状态码是一个3位数的代码。其作用是web服务器用来告诉客户端发生了什么。2.状态码分类HTTP状态码分为5大类： 状态码 已定义范围 分类 1xx 100-101 信息提示，表示请求已被成功接收，继续处理 2xx 200-206 成功，表示请求已被成功接收、理解、接收 3xx 300-305 重定

隐藏浏览器或指定URL，以及取消隐藏操作，方法一：方法二：

当抓到自己想要的数据时，为了避免数据混淆，可以用停止抓取的方法。如图：方法一：选择file的Capture Traffic(快捷键F12)，当勾选状态时开始抓包，未勾选状态时停止抓包。默认情况下是勾选状态的。方法二：点击左下角的capturing，显示这个按钮为开始抓包状态，不显示的时候为停止抓包状态。...

以快手mock视频为例保存要修改的响应内容：打开Charles，打开链接保存响应数据到桌面，保存文件后缀为.json。在保存的文件里进行修改：打开方式使用Sublime Text,用Xcode也是可以的。打开时默认没有换行的，选择view–>word wrap进行换行。在Charles里找到要替换的视频URL，粘贴过来在文档里找到该链接删除，替换成新的视频链接。注意快手的一个档位里有两个链接，要选择URL链接替换，选择backupurl是无效的。替换完成后记得保存文档哦。M

手机端信任证书Android端证书信任iOS端证书信任Android端证书信任手机和电脑确保在同一网络下打开Charles，点击help->ssl proxying->install charles root certificate on a mobile devicer or remote browser,在手机端设置好代理后，在浏览器输入chls.pro/ssl下载证书，在下载管理找到下载好的证书，证书后缀为.pem,把它的后缀改成.crt再去安装即可。iOS端证书信任打开Char