安全测试学习（二）安全测试工具之Fiddler

一、下载并安装

参考网上的教程下载并安装Fiddler，打开后界面如图

二、如何拦截请求

1.左下角这个Capturing表示正在拦截请求，此时拦截的是所有请求

点击即可关闭拦截

2.拦截指定网址的请求（如百度）

在命令行中输入 bpu baidu并回车，表示仅拦截url中包含baidu的请求

输入bpu 并回车，即可清除指定拦截

另一种设置拦截的方式

点击Rules -> Automatic Breakpoints -> Before Request 表示拦截请求

点击Rules -> Automatic Breakpoints -> After Response表示拦截响应

三、如何过滤请求

拦截的请求太多，怎么查看我们想要的请求，如图，切换到Filters标签，在文本框中输入我们要过滤出来的地址，就可以只查看与关键字相关的请求了。

四、拦截之后的操作

同样以百度为例，输入文字，点击进行查询，可以看到请求被拦截

1）X表示清空会话面板，Go表示释放面板中的所有请求

2）查看被拦截的请求

点击被拦截的请求，切换到 Inspectors 标签页，即可查看被拦截的请求

3）修改请求

在 Inspectors 标签页下，点击 Raw 即可查看并修改请求

WebForms下可以查看并修改请求中的参数

4）释放修改后的请求

这两个按钮均是对当前请求进行操作，Break on Response 表示释放当前请求并拦截响应

Run to Completion 表示释放当前请求

5）重复发送请求

在Inspectors 下复制请求内容，并粘贴到 Composer标签下的 Raw 模块，点击Execute就可以释放请求了

以上就是我对 Fiddler的基本认识，后续如果有使用到其它功能，将在这里继续补充。

扫码关注微信公众号