fidder的使用

本文介绍使用Fiddler进行网站抓包的方法,包括清空内容、抓取首页请求、设置请求前和请求后拦截。通过修改运费和价格的例子,展示了如何在支付流程中拦截并修改数据,强调了在开发平台中对价格数据的安全性和测试的重要性。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1.首先打开fidder ,清空内容。

然后点击网站首页http://test.polyt.cn/theatre/index?theaterId=50
这里写图片描述
抓包到相应的路径,然后可以看参数

2,Before requests(请求前拦截),After Requests(请求后拦截),默认设置成Disabled

这里写图片描述

3,请求前拦截

下单修改运费例子:
这里写图片描述
将运费10改为1
这里写图片描述
执行完支付页面总价格就变了
这里写图片描述
这就做到了请求前拦截修改数据成功

4,请求后拦截

到支付页面从服务器端修改数据到页面
这里写图片描述
将385改成5
这里写图片描述
执行run to completion 结果如下:价格也成功的修改了。
这里写图片描述

6,价格是比较敏感的数字,所以在任何开发平台中,只要涉及到价格,支付的为了防止客户端修改,都需要在服务器算严格计算价格。保证价格的篡改。测试阶段更是要严格测试,是否能修改成功。出现bug
### Fiddler 使用教程与配置指南 Fiddler 是一款功能强大的网络调试工具,可以捕获和检查 HTTP(S) 流量、设置断点并修改请求/响应等。以下是关于 Fiddler 的使用方法和配置方式的详细说明。 #### 1. 基本配置 为了使 Fiddler 能够正常工作,需要进行以下基本配置: - **启用远程连接**:如果需要抓取来自其他设备(如手机)的流量,需在 `Tools -> Fiddler Options -> Connections` 中勾选 `Allow remote computers to connect`[^2]。 - **设置代理**:确保目标设备或浏览器的代理设置指向 Fiddler 所在机器的 IP 地址及端口(默认为 8888)。例如,在 iOS 设备上,可以通过浏览器访问 `http://FiddlerMachineIP:8888` 来验证连接是否成功[^1]。 #### 2. 抓取 HTTPS 流量 抓取 HTTPS 流量需要额外的配置步骤: - **生成并安装根证书**:Fiddler 需要解密 HTTPS 流量,因此会生成一个根证书。对于移动设备,可以通过 `Help -> Export Root Certificate` 导出证书,并手动安装到目标设备上[^4]。 - **启用 HTTPS 解密**:在 `Tools -> Fiddler Options -> HTTPS` 中勾选 `Decrypt HTTPS traffic`,并确保目标域名被正确添加到允许列表中。 #### 3. 高级过滤规则 Fiddler 提供了强大的过滤功能,帮助用户快速定位特定的网络请求: - **使用 Filters 选项卡**:可以通过设置规则来过滤掉不需要的流量,例如仅显示指定主机或 URL 的请求[^3]。 - **编写自定义脚本**:通过 FiddlerScript 编辑器,可以实现更复杂的逻辑,例如自动修改请求头或响应内容。 #### 4. 示例代码 以下是一个简单的 FiddlerScript 示例,展示如何自动修改所有请求的 User-Agent: ```javascript static function OnBeforeRequest(oSession: Session) { oSession.oRequest["User-Agent"] = "Custom User-Agent"; } ``` #### 5. 注意事项 - 确保 Fiddler 的版本是最新的,以获得最佳性能和兼容性[^5]。 - 在企业环境中使用时,需注意遵守相关安全政策,避免泄露敏感信息。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值