快速学会使用Fiddler抓包截包伪造提交包

最新推荐文章于 2024-06-21 15:05:27 发布

阿留

最新推荐文章于 2024-06-21 15:05:27 发布

阅读量1k

点赞数

分类专栏： Java

Java 专栏收录该内容

58 篇文章 0 订阅

订阅专栏

1、Fiddler介绍

Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑,移动设备和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的数据（指cookie,html,js,css等文件，这些都可以让你胡乱修改的意思）。 Fiddler 要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式。它C#写出来的,它包含一个简单却功能强大的基于JScript .NET 事件脚本子系统，它的灵活性非常棒，可以支持众多的http调试任务，并且能够使用.net框架语言进行扩展。官网也有很多插件提供,搜索引擎也能搜索到很多的相关插件，如有需求可自行搜索.它的强大之处就是可以自由的拦截到HTTP/HTTPS请求并解析内容,这个过程不仅仅是查看请求而已,这个工具是可以支持设断点修改请求后并再原请求发送或响应的。这也是很多Web调试工具做不到的。能查看请求流量的工具很多，但是能断点修改包并伪造的较少。

工作原理

Fiddler是以代理WEB服务器的形式工作的,浏览器与服务器之间通过建立TCP连接以HTTP协议进行通信，浏览器默认通过自己发送HTTP请求到服务器，它使用代理地址:127.0.0.1, 端口:8888. 当Fiddler开启会自动设置代理，退出的时候它会自动注销代理，这样就不会影响别的程序。不过如果Fiddler非正常退出，这时候因为Fiddler没有自动注销，会造成网页无法访问。解决的办法是重新启动下Fiddler。
官方网站：https://www.telerik.com/fiddler 软件是支持免费使用的，原版是英文版，如有需要可自行搜索英文版。推荐使用英文版。

快速下载地址：https://telerik-fiddler.s3.amazonaws.com/fiddler/FiddlerSetup.exe 无须***，国内即可正常访问下载，如地址失效请百度下载

2、安装软件

先下载好安装包，安装前先检查电脑是否已经安装了.NET Framework 4.0及其以上的版本，如果没有安装点我，一般现在的windows系统都是安装了的。环境准备好后开始安装:

    操作步骤:I Agree>Install>OK  这个工具有一个反人类的东西就是安装完成没有自动在桌面生成快捷键，所以还需要在安装的时候注意安装路径并找到目录去手动创建快捷键。

   工具主页面：

3、配置软件

1.打开fiddler配置Tools –> Fiddler Options.

2.打开HTTPS配置项，勾选“CaptureHTTPS Connects”，同时勾选“Decrypt Https Traffic”，弹出的对话框选择是（这里是安装fiddler自己的证书）如果跟我一样手机跟电脑是用wifi进行链接的话还需要选择“…fromremote clients only”。如果需要监听不可信的证书的HTTPS请求的话，需要勾选“Ignore servercertificate errors”。

3.打开Conections配置项，这里可以修改Fiddler代理端口号。勾选“Allow remote computersto connect。提示需要重启fiddler。

4.配置HTTPS请求解析,也是非常6B的一项功能之一

这里需要稍微写一点C#的代码（复制就好）,找到工具的菜单栏 Ruler –>CustomizeRules 在函数OnBeforeResponse里面添加下面代码：

if (oSession.oRequest[“User-Agent”].indexOf(“Android”) > -1 && oSession.HTTPMethodIs(“CONNECT”)) {
oSession.oResponse.headers[“Connection”] = “Keep-Alive”;
}

添加代码后的格式为:

复制代码
static function OnBeforeResponse(oSession: Session) {
if (m_Hide304s && oSession.responseCode == 304) {
oSession[“ui-hide”] = “true”;
}
if (oSession.oRequest[“User-Agent”].indexOf(“Android”) > -1 && oSession.HTTPMethodIs(“CONNECT”)) {
oSession.oResponse.headers[“Connection”] = “Keep-Alive”;
}
}
复制代码

添加完成后记得Ctrl+S保存并重启Fiddler工具，这个时候就可以解析HTTPS流量并拦截了。

如在使用过程中出现了异常：creation of the root certificate was not successful

找到Fiddler 的安装目录安装Shift+鼠标右键选择菜单"在此处打开命令窗口"然后输入以下内容回车

makecert.exe -r -ss my -n “CN=DO_NOT_TRUST_FiddlerRoot, O=DO_NOT_TRUST, OU=Created by http://www.fiddler2.com” -sky signature -eku 1.3.6.1.5.5.7.3.1 -h 1 -cy authority -a sha1 -m 120 -b 09/05/2012

4、移动设备进行抓包配置

这里我拿iphone做举例,服务器填写的就是你的局域网电脑IP，端口就是上一步配置的端口，默认是8888.

4、进行实战截包断点修改

以下是一个简单的例子:由于我的电脑使用了别的代理，所以一直提示"The system proxy was changed，click to reenable fiddler capture”

5、使用小普及

Fiddler的主界面分为工具面板、会话面板、监控面板、状态面板

工具面板：

说明注释、重新请求、删除会话、继续执行、流模式/缓冲模式、解码、保留会话、监控指定进程、寻找、保存会话、切图、计时、打开浏览器、清除IE缓存、编码/解码工具、弹出控制监控面板、MSDN、帮助

两种模式

缓冲模式（Buffering Mode）Fiddler直到HTTP响应完成时才将数据返回给应用程序。可以控制响应，修改响应数据。但是时序图有时候会出现异常
流模式（Streaming Mode）Fiddler会即时将HTTP响应的数据返回给应用程序。更接近真实浏览器的性能。时序图更准确,但是不能控制响应。
会话面板：

控制面板：

6、配置异常解决

6.1 提示错误:Creation of the root certificate was not successful.

解决法案:

安装FiddlerCertMaker.exe即可下载地址:https://download.csdn.net/download/u014714937/10558873 TOC

欢迎使用Markdown编辑器

你好！这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。

新的改变

我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：

全新的界面设计 ，将会带来全新的写作体验；
在创作中心设置你喜爱的代码高亮样式，Markdown 将代码片显示选择的高亮样式 进行展示；
增加了 图片拖拽 功能，你可以将本地的图片直接拖拽到编辑区域直接展示；
全新的 KaTeX数学公式 语法；
增加了支持甘特图的mermaid语法¹ 功能；
增加了 多屏幕编辑 Markdown文章功能；
增加了 焦点写作模式、预览模式、简洁写作模式、左右区域同步滚轮设置 等功能，功能按钮位于编辑区域与预览区域中间；
增加了 检查列表 功能。

功能快捷键

撤销：Ctrl/Command + Z
重做：Ctrl/Command + Y
加粗：Ctrl/Command + B
斜体：Ctrl/Command + I
标题：Ctrl/Command + Shift + H
无序列表：Ctrl/Command + Shift + U
有序列表：Ctrl/Command + Shift + O
检查列表：Ctrl/Command + Shift + C
插入代码：Ctrl/Command + Shift + K
插入链接：Ctrl/Command + Shift + L
插入图片：Ctrl/Command + Shift + G

合理的创建标题，有助于目录的生成

直接输入1次#，并按下space后，将生成1级标题。
输入2次#，并按下space后，将生成2级标题。
以此类推，我们支持6级标题。有助于使用TOC语法后生成一个完美的目录。

如何改变文本的样式

强调文本 强调文本

加粗文本 加粗文本

标记文本

~~删除文本~~

引用文本

H₂O is是液体。

2¹⁰ 运算结果是 1024.

插入链接与图片

链接: link.

图片: Alt

带尺寸的图片:

居中的图片: Alt

居中并且带尺寸的图片:

当然，我们为了让用户更加便捷，我们增加了图片拖拽功能。

如何插入一段漂亮的代码片

去博客设置页面，选择一款你喜欢的代码片高亮样式，下面展示同样高亮的 代码片.

// An highlighted block
var foo = 'bar';

生成一个适合你的列表

项目
- 项目
  - 项目

项目1
项目2
项目3

计划任务
完成任务

创建一个表格

一个简单的表格是这么创建的：

项目	Value
电脑	$1600
手机	$12
导管	$1

设定内容居中、居左、居右

使用:---------:居中
使用:----------居左
使用----------:居右

第一列	第二列	第三列
第一列文本居中	第二列文本居右	第三列文本居左

SmartyPants

SmartyPants将ASCII标点字符转换为“智能”印刷标点HTML实体。例如：

TYPE	ASCII	HTML
Single backticks	`'Isn't this fun?'`	‘Isn’t this fun?’
Quotes	`"Isn't this fun?"`	“Isn’t this fun?”
Dashes	`-- is en-dash, --- is em-dash`	– is en-dash, — is em-dash

创建一个自定义列表

Markdown

Text-to- HTML conversion tool

Authors

John

Luke

如何创建一个注脚

一个具有注脚的文本。²

注释也是必不可少的

Markdown将文本转换为 HTML。

KaTeX数学公式

您可以使用渲染LaTeX数学表达式 KaTeX:

Gamma公式展示 $\Gamma(n) = (n-1)!\quad\forall n\in\mathbb N$ 是通过欧拉积分

$\Gamma(z) = \int_0^\infty t^{z-1}e^{-t}dt\,.$

你可以找到更多关于的信息 LaTeX 数学表达式here.

新的甘特图功能，丰富你的文章

关于 甘特图 语法，参考这儿,

UML 图表

可以使用UML图表进行渲染。 Mermaid. 例如下面产生的一个序列图：:

这将产生一个流程图。:

关于 Mermaid 语法，参考这儿,

FLowchart流程图

我们依旧会支持flowchart的流程图：

关于 Flowchart流程图 语法，参考这儿.

导出与导入

导出

如果你想尝试使用此编辑器, 你可以在此篇文章任意编辑。当你完成了一篇文章的写作, 在上方工具栏找到 文章导出 ，生成一个.md文件或者.html文件进行本地保存。

导入

如果你想加载一篇你写过的.md文件，在上方工具栏可以选择导入功能进行对应扩展名的文件导入，
继续你的创作。

mermaid语法说明 ↩︎
注脚的解释 ↩︎

阿留

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
快速学会使用Fiddler抓包截包伪造提交包

1、Fiddler介绍Fiddler是一个http协议调试代理工具，它能够记录并检查所有你的电脑,移动设备和互联网之间的http通讯，设置断点，查看所有的“进出”Fiddler的数据（指cookie,html,js,css等文件，这些都可以让你胡乱修改的意思）。 Fiddler 要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式。它C#写出来的,它包含一个简单...
复制链接

扫一扫