简单运用：关于Fiddler如何用于网页截拦

Fiddler是一个http协议调试代理工具

一.首先安装好Fiddler，安装完成后会自动给IE和火狐浏览器安装插件，如果是其他浏览器，则必须要手动配置代理。

二.在IE或者火狐中打开网页（比如www.baidu.com），打开Fiddler

三.点击rules->Automatic Breakpointing->Before Request

              其中before是请求之前截拦，after是请求之后截拦

              点击后可以看到左下方有红色标志表示生效了

四.我自己用myeclipse写了一个Xss的表单用tomcat挂了起来，用于Fiddler测试

        随便输入字符串123456，点击提交，会发现网页并没有跳转，处于阻塞状态

五.点击break on response（向服务器发送请求，但是拦截响应），另一个是run to completion（向服务器发送请求，但是不拦截），点击Inspectors的Textview可见到username=123456

六.修改username的值为<script>alert(1)</script>，这时候火狐的网页还是正在阻塞状态，点击Run to Completion

七.返回火狐可见网页弹窗，代表成功了

总结：网页截拦过程中可以查看其中http的请求信息和响应信息，还有抓取软件包的功能