一文学会 - Fiddler抓包快速实战,2024年最新面试看哪几个方面

先自我介绍一下,小编浙江大学毕业,去过华为、字节跳动等大厂,目前阿里P7

深知大多数程序员,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!

因此收集整理了一份《2024年最新Python全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
img
img



既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上Python知识点,真正体系化!

由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新

如果你需要这些资料,可以添加V获取:vip1024c (备注Python)
img

正文


在这里插入图片描述


验证是否可以正常抓包


启动IE浏览器

输入 www.baidu.com

观察左侧 请求列表区 是否有百度的请求

如果有则证明当前配置是成功的,可以正常抓取数据包了。

Fiddle 抓包,默认使用IE浏览器,是不需要做任何配置的,

假如想使用Firefox之类的浏览器抓包的话,不见得能够抓到,需要在Firefox配置代理。

Filter请求过滤_过滤&筛选页签


使用 Filter 可以帮助我们只显示指定的请求、不显示指定的请求(即Filter请求过滤)

启用Filter



在这里插入图片描述


只显示指定的请求


在这里插入图片描述


只显示内网的Hosts [使用频率较少]


在这里插入图片描述


只显示外网的Hosts [使用频率较少]


在这里插入图片描述


隐藏指定的Hosts

隐藏多个相关Hosts 的情况下,使用英文分号隔开,见下图。


在这里插入图片描述


只显示指定的多个Hosts

显示多个相关Hosts的情况下,使用英文分号隔开,见下图。


在这里插入图片描述


标记过滤到的域名


在这里插入图片描述


过滤指定url的css、js等

  • Hide if URL contains 输入 REGEX:\.(js|css|google|favicon\?.*)+

  • 再点击 Actions,选择 Run Filters now


在这里插入图片描述


查看响应

双击想要查看的请求,在 响应详情区 显示该请求的详细响应情况


在这里插入图片描述


如何抓包HTTPS请求


在菜单项 Toos —> Options —> HTTPS


在这里插入图片描述


勾选 CaptureHTTPS CONNECTs

勾选Decrypt HTTPS traffic

选择 …from all processes

勾选 Ignore server certificate errors(unsafe)


在这里插入图片描述


需要注意的是,在安装完Fiddle后,一定再安装Fiddlercertmaker.exe(类似安全证书)

在勾选CaptureHTTPS CONNECTs 、

Decrypt HTTPS traffic、

Ignore server certificate errors(unsafe) 时,

弹出两个对话框,直接选择是/yes!

重点:~配置完成后,一定要重启Fiddle!

一定要重启Fiddle!一定要重启Fiddle!一定要重启Fiddle!~

三、移动app端抓包

=============================================================================

前置条件


1、手机与电脑在同一局域网

2、完成fiddler的基本配置,参照WEB端抓包

手机配置代理(以小米8手机为例)


设置 —> WLAN —> 选择wifi —> 点击右边的箭头 —> 代理(选择手动)

—> 主机名(输入电脑IP)—> 端口默认为8888 —> 点击右上角确定

完成上述操作后,Fiddler就可以抓取到手机APP的请求了。

用完之后记得关闭手机的代理设置!否则可能无法上网!

抓取移动APP端https


1、打开手机浏览器输入:http://本机IP地址:8888(端口号根据自己实际设置情况进行输入)

2、在打开的页面中找到FiddlereRoot certificate字样的超级链接,点击即可。

四、模拟低速网络(限速)

===============================================================================

为什么要模拟网络限速?


日常我们的网络状况都比较好,有时候经常忽略在低速或者网络不好的情况下系统的页 面表现,而Fiddler就可以帮助我们限速进而达到模拟低速网络的状态。

自定义限速


根据自己的需求做一个限速的设置

点开 Rules —> Customize Rules,在弹出的页面搜索“Delay sends by 300ms per KB uploaded”

将参数修改需要的值。(单位:毫秒)

代码解读:

发送数据每 KB 延迟 300 毫秒

接收数据每 KB 延迟 150 毫秒

修改完之后一定要保存 【 CTRL + S 】


在这里插入图片描述


启用限速功能


开启方法:

Rules —> Performances —> Simulate Modem Speeds

当 Simulate Modem Speeds 前面出现 “√”,即表示已经启用限速。

不用的时候记得关闭 限速的功能!


图片好像被我改变形了[抱歉]

在这里插入图片描述


在这里插入图片描述


五、如何篡改请求数据

=============================================================================

什么是篡改请求数据?

可以理解为针对请求数据的修改,修改完成之后发送至服务器端,然后根据修改之后的 请求数据给出一个响应。

此处以登录51cto为例进行讲解,登录地址为 http://home.51cto.com/index

大致步骤如下:

用IE打开上面的登录页面

然后在Fiddler的命令行中输入

dpu http://home.51cto.com/index

bpu + url :当访问url时,对该url 进行一个拦截,bpu 就相当于一个拦截命令(如果想取消该命令,则在命令行中再次输入bpu 即可)

输入错误的用户名和密码,点击登录

Fiddler能中断这次会话,选择被中断的会话,点击Inspectors下的WebForms,然后修改用户名密码都为正确的,然后点击Run to Completion即可。


在这里插入图片描述


在这里插入图片描述


在这里插入图片描述


六、利用auto responder替换源资源

==========================================================================================

  • 关于Fiddler的AutoResponder 其实就是重定向功能,主要是进行会话的拦截,然后替 换原始资源的功能。

  • 举个例子,某网站上有一个logo,这个时候如果想在不替换logo图片文件的前提下换 一个logo看看效果,那怎么办呢?AutoResponder就可以完成。

  • 使用IE浏览器获取图片属性(需要注意的是 刷新是 使用 CTRL+F5 强制刷新),这样 会重新请求资源。


在这里插入图片描述


在这里插入图片描述


在这里插入图片描述


在这里插入图片描述


在这里插入图片描述

在这里插入图片描述

感谢每一个认真阅读我文章的人,看着粉丝一路的上涨和关注,礼尚往来总是要有的:

① 2000多本Python电子书(主流和经典的书籍应该都有了)

② Python标准库资料(最全中文版)

③ 项目源码(四五十个有趣且经典的练手项目及源码)

④ Python基础入门、爬虫、web开发、大数据分析方面的视频(适合小白学习)

⑤ Python学习路线图(告别不入流的学习)

网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。

需要这份系统化的资料的朋友,可以添加V获取:vip1024c (备注python)
img

一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
210511152217670.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poaWd1aWd1,size_16,color_FFFFFF,t_70)

感谢每一个认真阅读我文章的人,看着粉丝一路的上涨和关注,礼尚往来总是要有的:

① 2000多本Python电子书(主流和经典的书籍应该都有了)

② Python标准库资料(最全中文版)

③ 项目源码(四五十个有趣且经典的练手项目及源码)

④ Python基础入门、爬虫、web开发、大数据分析方面的视频(适合小白学习)

⑤ Python学习路线图(告别不入流的学习)

网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。

需要这份系统化的资料的朋友,可以添加V获取:vip1024c (备注python)
[外链图片转存中…(img-GJ3M5eo6-1713222083913)]

一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!

  • 20
    点赞
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值