用途:用于一些安全性方面的校验,例如修改密码中间有一个步骤需要校验手机验证码,如果拦截接口返回的数据将失败修改为成功,在发送给浏览器,就能绕过验证码直接输入新密码
1、拦截请求
在浏览器发起请求直接在fiddler设置拦截请求

发起请求,拦截并修改请求参数并提交。将查询关键字换成“测试”

查看返回内容,已经变成关键字“测试”的内容
2、修改接口返回的数据

将操作成功的提示改成系统异常,浏览器接收到的返回数据就是篡改后的


3、模拟弱网
先计算出需要模拟的上行和下行速度,进行配置,再开启弱网模式


Delay sends by 300ms per KB uploaded:上传1KB内容需要300ms,转化一下上传速度:1Kb/0.3s = 3.3KB/s,也就是说网络上行速度只有3.3KB
Delay receives by 150ms per KB downloaded:下载1KB内容需要150ms,转化后的下载速度:1KB/0.15s=6.6KB/s,也就是说网络下载速度只有6.6KB。

本文介绍了使用fiddler工具进行HTTP请求拦截、篡改接口返回内容以及模拟弱网环境的实践操作。通过拦截请求修改参数,可以绕过特定验证环节;同时,fiddler还允许我们修改接口返回数据,如将成功信息改为异常状态。此外,通过设置延迟,可以模拟不同速度的网络环境,如设定上传和下载速度限制,以测试应用在慢速网络下的表现。
7992

被折叠的 条评论
为什么被折叠?



