ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

抓包工具Fiddler的使用

2021-10-14 20:00:27  阅读:137  来源: 互联网

标签:Fiddler 请求 勾选 修改 响应 工具 抓包


抓包工具Fiddler的使用

文章目录

一、抓包简介

  • 通过抓包工具可以截取网站的请求与返回信息,帮助测试进行BUG定位与描述
  • 通过抓包工具可以修改请求信息,绕过前端页面的限制(比如前端限制账号输入只能是8位,如果直接在前端页面输入非8位的账号,前端提示错误并拦截,无法将非8位的账号提交到服务端,导致无法测试服务端对非8位账号的检测功能)

二、Fiddler原理

  • Fiddler充当一个代理的角色
  • 请求先发送给Fiddler,Fiddler接收请求后转发给服务器
  • 服务器处理请求后将响应数据返回给Fiddler,Fiddler再转发给客户端(浏览器)
image-20211014170149135

三、Fiddler使用

3.1 抓包

image-20211014180553871

3.2 删除请求

为了方便阅读,有时需要删除列表中不需要的请求。

  • 菜单删除列表所有的请求:

    image-20211014180707474
  • 命令行删除列表所有的请求:

    输入指令cls或clear

    image-20211014180921160
  • 选中单个请求后点击键盘delete

  • 快捷键:Ctrl + X,删除列表所有的请求

3.3 过滤请求

仅显示过滤后的请求,而不显示所有请求。

  1. 点击Filters页签,勾选 “Use Filters”

  2. Hosts下方的第二个下拉框,选择 “Show Only the following Hosts”

  3. 在下方输入框中输入要抓包的主机地址(多个地址用英文分号隔开,如:localhost;127.0.0.1)

  4. 点击右上角的 “Actions”,选择 “Run Filterset Now”

  5. 如果取消过滤,去掉 “Use Filters” 的勾选即可

image-20211014181328012

3.4 修改请求/响应

  1. 按照下图选择所要修改的内容

    image-20211014181926584
  2. 浏览器输入请求内容

  3. 打开Fiddler,双击拦截到的请求

  4. 修改请求内容

    image-20211014182438782
  5. 为了方便后续操作,关闭Fiddler拦截开关:Rules ==》 Automatic Breakpoints ==》 Disabled

  6. 修改响应同理

3.5 自动响应

开启了自动响应,能在不访问服务器的情况下,使发送的请求得到自己设置的响应。

  1. 按照下图开启自动响应:

    image-20211014183451302
  2. 勾选的三个选项的说明:

(1)Enable rules:开启或禁用自动重定向功能,勾选上时,激活规则

(2)Unmatched requests passthrough:未匹配的请求穿透,勾选上时,不影响其余不满足处理条件的请求

(3)Enable Latency:勾选了这个选项,在规则里面就可以设置是立即返回响应还是隔多少毫秒返回响应

3.6 弱网测试

Fiddler可以模拟各种网络(比如2g/3g/4g等)访问服务器的速度。

  1. 各种网络环境参考数据

    image-20211014185230805
  2. 点击自定义规则

    image-20211014185301648
  3. 修改网络速度的配置,模拟不同的网络环境

    image-20211014185707522
  4. 启用规则

    image-20211014185849125
  5. 访问对应的网址即可

3.7 抓取HTTPS请求

按照下图所示的步骤开启即可。

image-20211014190058531 image-20211014190114269 image-20211014190134163

标签:Fiddler,请求,勾选,修改,响应,工具,抓包
来源: https://blog.csdn.net/weixin_49343190/article/details/120771422

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有