一文学会 - Fiddler抓包快速实战

显示多个相关Hosts的情况下,使用英文分号隔开,见下图。


在这里插入图片描述


标记过滤到的域名


在这里插入图片描述


过滤指定url的css、js等

  • Hide if URL contains 输入 REGEX:\.(js|css|google|favicon\?.*)+

  • 再点击 Actions,选择 Run Filters now


在这里插入图片描述


查看响应

双击想要查看的请求,在 响应详情区 显示该请求的详细响应情况


在这里插入图片描述


如何抓包HTTPS请求


在菜单项 Toos —> Options —> HTTPS


在这里插入图片描述


勾选 CaptureHTTPS CONNECTs

勾选Decrypt HTTPS traffic

选择 …from all processes

勾选 Ignore server certificate errors(unsafe)


在这里插入图片描述


需要注意的是,在安装完Fiddle后,一定再安装Fiddlercertmaker.exe(类似安全证书)

在勾选CaptureHTTPS CONNECTs 、

Decrypt HTTPS traffic、

Ignore server certificate errors(unsafe) 时,

弹出两个对话框,直接选择是/yes!

重点:~配置完成后,一定要重启Fiddle!

一定要重启Fiddle!一定要重启Fiddle!一定要重启Fiddle!~

三、移动app端抓包

=============================================================================

前置条件


1、手机与电脑在同一局域网

2、完成fiddler的基本配置,参照WEB端抓包

手机配置代理(以小米8手机为例)


设置 —> WLAN —> 选择wifi —> 点击右边的箭头 —> 代理(选择手动)

—> 主机名(输入电脑IP)—> 端口默认为8888 —> 点击右上角确定

完成上述操作后,Fiddler就可以抓取到手机APP的请求了。

用完之后记得关闭手机的代理设置!否则可能无法上网!

抓取移动APP端https


1、打开手机浏览器输入:http://本机IP地址:8888(端口号根据自己实际设置情况进行输入)

2、在打开的页面中找到FiddlereRoot certificate字样的超级链接,点击即可。

四、模拟低速网络(限速)

===============================================================================

为什么要模拟网络限速?


日常我们的网络状况都比较好,有时候经常忽略在低速或者网络不好的情况下系统的页 面表现,而Fiddler就可以帮助我们限速进而达到模拟低速网络的状态。

自定义限速


根据自己的需求做一个限速的设置

点开 Rules —> Customize Rules,在弹出的页面搜索“Delay sends by 300ms per KB uploaded”

将参数修改需要的值。(单位:毫秒)

代码解读:

发送数据每 KB 延迟 300 毫秒

接收数据每 KB 延迟 150 毫秒

修改完之后一定要保存 【 CTRL + S 】


在这里插入图片描述


启用限速功能


开启方法:

Rules —> Performances —> Simulate Modem Speeds

当 Simulate Modem Speeds 前面出现 “√”,即表示已经启用限速。

不用的时候记得关闭 限速的功能!


图片好像被我改变形了[抱歉]

在这里插入图片描述


在这里插入图片描述


五、如何篡改请求数据

=============================================================================

什么是篡改请求数据?

可以理解为针对请求数据的修改,修改完成之后发送至服务器端,然后根据修改之后的 请求数据给出一个响应。

此处以登录51cto为例进行讲解,登录地址为 http://home.51cto.com/index

大致步骤如下:

用IE打开上面的登录页面

然后在Fiddler的命令行中输入

dpu http://home.51cto.com/index

bpu + url :当访问url时,对该url 进行一个拦截,bpu 就相当于一个拦截命令(如果想取消该命令,则在命令行中再次输入bpu 即可)

输入错误的用户名和密码,点击登录

Fiddler能中断这次会话,选择被中断的会话,点击Inspectors下的WebForms,然后修改用户名密码都为正确的,然后点击Run to Completion即可。


在这里插入图片描述


在这里插入图片描述


在这里插入图片描述


六、利用auto responder替换源资源

==========================================================================================

  • 关于Fiddler的AutoResponder 其实就是重定向功能,主要是进行会话的拦截,然后替 换原始资源的功能。

  • 举个例子,某网站上有一个logo,这个时候如果想在不替换logo图片文件的前提下换 一个logo看看效果,那怎么办呢?AutoResponder就可以完成。

  • 使用IE浏览器获取图片属性(需要注意的是 刷新是 使用 CTRL+F5 强制刷新),这样 会重新请求资源。


在这里插入图片描述


在这里插入图片描述


在这里插入图片描述


在这里插入图片描述


在这里插入图片描述


在这里插入图片描述


在这里插入图片描述


在这里插入图片描述


七、利用fiddler快速模拟mock

======================================================================================

什么是mock?


可以理解为模拟一整套开发人员实现的逻辑接口

举例:

访问某URL,响应返回一个json串

本地新建一个txt文件,写一个json串


在这里插入图片描述


在这里插入图片描述


在这里插入图片描述


八、利用Composer发送自定义请求

======================================================================================

Composer组件:小型、迷你型的接口测试工具,比较简易。

功能上不如postman


在这里插入图片描述


在这里插入图片描述


在这里插入图片描述


如何避免乱码



在这里插入图片描述

最后

Python崛起并且风靡,因为优点多、应用领域广、被大牛们认可。学习 Python 门槛很低,但它的晋级路线很多,通过它你能进入机器学习、数据挖掘、大数据,CS等更加高级的领域。Python可以做网络应用,可以做科学计算,数据分析,可以做网络爬虫,可以做机器学习、自然语言处理、可以写游戏、可以做桌面应用…Python可以做的很多,你需要学好基础,再选择明确的方向。这里给大家分享一份全套的 Python 学习资料,给那些想学习 Python 的小伙伴们一点帮助!

👉Python所有方向的学习路线👈

Python所有方向的技术点做的整理,形成各个领域的知识点汇总,它的用处就在于,你可以按照上面的知识点去找对应的学习资源,保证自己学得较为全面。

👉Python必备开发工具👈

工欲善其事必先利其器。学习Python常用的开发软件都在这里了,给大家节省了很多时间。

👉Python全套学习视频👈

我们在看视频学习的时候,不能光动眼动脑不动手,比较科学的学习方法是在理解之后运用它们,这时候练手项目就很适合了。

👉实战案例👈

学python就与学数学一样,是不能只看书不做题的,直接看步骤和答案会让人误以为自己全都掌握了,但是碰到生题的时候还是会一筹莫展。

因此在学习python的过程中一定要记得多动手写代码,教程只需要看一两遍即可。

👉大厂面试真题👈

我们学习Python必然是为了找到高薪的工作,下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料,并且有阿里大佬给出了权威的解答,刷完这一套面试资料相信大家都能找到满意的工作。

需要这份系统化学习资料的朋友,可以戳这里无偿获取

一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!

  • 3
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值