fiddler4修改请求和返回数据

Fiddler是一款功能强大的抓包工具，在测试web安全性，查看请求数据或者头文件的时候能起到很大的作用，今天给大家介绍利用Fiddler来修改请求或者返回的数据，以此来验证网站完全漏洞；

首先官网下载安装，安装过程不再赘述：

https://www.telerik.com/fiddler

安装完成，打开界面，点Rules--》Automatic Breakpoints，在这个选项下，我们可以看到三个可选项；

Before Requests：在请求发出前拦截请求；

After Requests：拦截返回信息；

Disabled：不可用（默认）；

这里的设置要看你的需求来选择，如果想要修改请求信息选择BeforeRequest，修改返回值时选择AfterRequest.

我们先选择Before，来查看请求头，并修改请求信息；

如图，当我们输入密码，点击登录以后，就可以在fiddler中找到自己的请求，点击Inspectors--》WebForms就可以看到即将发送给服务器的一组参数，在这里我们可以修改该参数，将修改后的参数传递到服务器。修改参数以后，点击Run to Complention执行；

由于我们修改了正确的参数，导致登录失败（一班网站对登录的信息都会进行加密，此处测试网站并未对信息加密）

接下来选择Rules--》Automatic Breakpoints--》AfterRequest，看看如何修改返回的信息,这里以免费的天气接口调用为例子：

在浏览器输入接口地址，回车转到（http://www.weather.com.cn/data/sk/101010100.html），由于是get请求，fiddler会自动拦截返回值，在fiddler的下面部分，可以看到返回的json数据；

我们可以在这里修改返回参数，将“北京”改为“成都”；

然后点击Run to Complention执行，将修改后的参数传给浏览器；