fiddler配置、抓包学习与实战

最新推荐文章于 2024-06-11 19:27:58 发布
最新推荐文章于 2024-06-11 19:27:58 发布
阅读量1.1k 收藏 5
点赞数
分类专栏： 新手 文章标签： fiddler 软件测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_47932397/article/details/115715253
版权

文章目录

前言


fiddler在不知道接口时可以利用fiddler抓包来结合jmeter进行测试。
fiddler可以进行接口调试、接口测试、线上环境测试、web性能分析、开发环境host配置、弱网断网测试等

配置了解fiddler

配置端口和代理

下载好fiddler后配置端口

在这里插入图片描述

设置fiddler的代理后就默认设置为系统代理了，谷歌浏览器和ie浏览器会自动读取系统代理。
使用抓包ie和谷歌浏览器的请求的时不用设置浏览器的代理但是火狐浏览器需要（或者设置为使用系统代理）。

在这里插入图片描述

安装证书

配置好端口后不能抓到https的请求只能抓到http请求，因为https请求加密了，这时就需要安装证书了
Tool-->Options

在这里插入图片描述

请求和响应乱码

响应信息乱码点击信息上部的提示。

在这里插入图片描述

请求数据中文乱码
1、windows按钮+R 
2、输入regedit  +回车+是
3、HKEY_CURRENT_USER\Software\Microsoft\Fiddler2
4、右键新建，选字符串值  加上HeaderEncoding  然后值输入UTF-8

在这里插入图片描述

基本工具功能

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

隐藏无用请求

抓包的信息总有很多不需要的 Tunnel to信息，可以隐藏起来方便观察信息。

在这里插入图片描述
在这里插入图片描述

断点功能

抓取请求后在重新发送请求前可以设置断点
点一下是请求前断点，点两下是响应后断点
设置全局请求前断点，设置请求前断点就是客户端发送请求到fiddler，fiddler让请求暂停了还没有发送到服务器
点击工具栏行上的go就会发送到服务器
响应后断点是指响应数据已经发送到fiddler上面了，点击go后就会返回到客户端

在这里插入图片描述
在这里插入图片描述

另外一种设置全局断点方法就是点击Rules-->Automatic Breakpoints里面的请求前断言和响应后断言
可以通过断点进行网络中断的测试，全局断点会让所有的请求断点。

在这里插入图片描述

局部断点通过命令行执行，bpu：请求前断点，例如：bpu login （断点包含login的请求）执行完后再次写入bpu就取消断点了
bpafter：响应后断点，例如：bpafter login （断点包含login的请求）执行完后再次写入bpafter就取消断点了

选择监听的程序

在这里插入图片描述

url编码

利用TextWizard进行编码，选择URLEncode进行编码，URLDecode进行解码
也可以进行其他的编码（MD5）

在这里插入图片描述
在这里插入图片描述

自动响应器 AutoResponder

修改响应
当请求出现了错误要去修改，直接在生产环境上修改会影响其他用户的使用，于是使用自动响应器拦截下来，在采用重定向到本地或者指定的响应位置去
利用AutoResponder修改图片，原界面如下：

在这里插入图片描述

先复制自己项目的图片地址

在这里插入图片描述

还得勾选第三个不然会出现如下的错误（会使浏览器没有网络）

在这里插入图片描述
在这里插入图片描述

把选择状态码改为选择新的图片路径作为自己的响应（find a file）保存之后，去页面刷新背景会变成新的图片

在这里插入图片描述

修改js文件在访问时弹出询问窗口，点击是或者否都跳转到别的页面，填入网址后，选择文件为我们修改后的js文件

在这里插入图片描述

模拟响应
如果一个功能没有写完无法响应数据可以进行响应模拟（以登录为例）
先把抓到的登录的请求拖进AutoResponder里面，选择请求右键选Edit response，然后在弹出来的窗口写响应数据，在去页面重新执行，得到响应

在这里插入图片描述

composer设计请求

点击composer后就可以写入get或者post请求等等各种请求信息以及参数和请求头，写完后就可以发送请求

在这里插入图片描述
在这里插入图片描述

发包测试
将想要发包的请求直接拖到composer里面，它会对请求的相关信息进行自动的填充，修改请求后由fiddler直接发包请求来测试。

在这里插入图片描述

如果出现了“调用 SSPI 失败，请参见内部异常。 < 要求的函数不受支持”的错误就去Rules-->Options-->Https里面添加tls1.2

在这里插入图片描述
默认的协议tls1.2是没有的，需要手动添加下；
点击上图中的红色方框内容，之后见下图，然后写入tls1.2就行
在这里插入图片描述

filters过滤器

在这里插入图片描述
在这里插入图片描述

不同的域名间用分好分隔开，或者直接换行之后写入

在这里插入图片描述
在这里插入图片描述

理论准备以及基础实操

快捷键

快捷键：F12启动或停止抓包
ctrl+X :清空所有记录
Ctrl+F：查找
选中一个请求后Shift+delete只保留这一个请求，其他的删除
按R键可以重放，按Shift和R在弹出窗口设置重播次数，请求是串行的，顺序执行
Shift+F5去缓存刷新

HTTP知识

fiddler可以抓到请求也可以抓到页面的资源以及请求的资源，例如网页的图片（png等）以及css文件和js文件（以百度为例）

在这里插入图片描述

http或者https协议的域名是为了更好的找到主机，一般在cmd里面ping一下就可以找到主机IP

在这里插入图片描述

get请求没有请求体，post请求有
HTTP报文信息一般是由请求行、请求头部、空一行、请求正文（请求体）组成，响应信息由响应行、响应头部、空一行、响应正文组成
get请求的请求体可以以参数的形式拼接到信息下面来传递

在这里插入图片描述
在这里插入图片描述

请求有其他的参数要输入时也可以添加参数

在这里插入图片描述

fiddler也可以阻塞一些请求信息
在这里插入图片描述

抓包固定的IP的请求

设置抓包固定IP的项目，不抓包其他不需要的IP

在这里插入图片描述

设置好后选择现在就启动

在这里插入图片描述

添加列

Rules--> Customize Rules...打开fiddler的脚本（c#写的）
Ctrl+F查找static function Main()字符串，然后添加以下代码：FiddlerObject.UI.lvSessions.AddBoundColumn("ServerIP", 120, "X-HostIP");
保存后重启fiddler

在这里插入图片描述
也可以自定义添加列，点击一列的列名之后右键，选择Customize columns
在这里插入图片描述

Referer处理

fiddler抓包后到jmeter里面创建、调试、执行脚本时，未执行成功，看有没有cookie，是否有信息头，信息是否正确
三个都没问题还是无法执行成功就看有没有Referer信息
Referer是HTTP请求header的一部分，当浏览器（或者模拟浏览器行为）像web发送请求的时候，头信息里面包含Referer。Referer是指明当前的连接时从哪里来的
Referer的作用就是防盗链以及防止恶意请求
在fiddler的raw里面有Referer时就把Referer信息加入请求头里面去

form-data表单类型数据

fiddler抓包后到jmeter里面创建、调试、执行脚本时遇到表单类型数据，首先找准key和value

在这里插入图片描述
在这里插入图片描述

弱网测试

Rules-->Performance里面的模拟网络限速，点击之后再去抓包就是弱网条件下的测试

在这里插入图片描述

打开这个网络延迟就是满足了fiddler脚本中的一个if条件设置了请求和响应延迟，可以修改参数模拟更长时间的延迟（要重启fiddler）

在这里插入图片描述

素七七吖
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
fiddler5抓包工具
03-02
**Fiddler5 抓包工具详解** Fiddler 是一款强大的网络调试工具，尤其在软件测试和弱网测试领域中被广泛使用。它能够帮助开发者和测试人员捕获、查看并修改HTTP/HTTPS通信数据，从而快速定位应用程序的问题所在。...
ffiddler抓取手机(app)https包
weixin_30843605的博客
07-28 1041
很多同学有看过原文，但是按照原文还是没有设置成功（我就是其中一个）然后查了网上资料，在某些选项上进行增加，填写，配置通过。（和原文略有不同） 安装Fiddler,我们正常的流程在feiddler中设置好了https抓包，但死活抓不了，确实时很令人头疼的事情 第1步.请在下面这个地方输入certmgr.msc并回车，打开证书管理。 请点击操作–查找证书，如下所示 ...
fiddler-----Authentication.AuthenticationException 调用 SSPI 失败，请参见内部异常
rickyting
02-01 3353
System.Security.SecurityException Failed to negotiate HTTPS connection with server.fiddler.network.https> HTTPS handshake to http:*********** failed. System.Security.Authentication.AuthenticationException 调用 SSPI 失败， < 要求的函数不受支持\n"2，fiddler代理设置，也正常。
Fiddler抓包工具详细使用教程
百晓生说测试的博客
06-11 1463
各位做测试的同学想必对fiddler并不陌生，但是很多同学可能没有总结过它的用法，下面我总结了fiddler一些常用的用法。打开配置完后记得要重启Fiddler选中Decrpt HTTPS traffic, Fiddler就可以截获HTTPS请求第一次会弹出证书安装提示，若没有弹出提示，勾选Actions -> Trust Root Certificate如果要监听的程序访问的HTTPS站点使用的是不可信的证书，把下面的Ignore server certificate errors勾选上。
调用 SSPI 失败，请参见内部异常
热门推荐
Mo_LiYang的博客
05-04 1万+
问题描述 C#连接MySql时，System.Security.Authentication.AuthenticationException:调用 SSPI 失败，请参见内部异常。所用版本4.5.0 原因分析： 据查此问题因mysql数据库没有安装ssl证书导致。 解决方案： 连接字符串中加上“SslMode=none”，。 string connectStr = "server=127.0.0.1; User Id=root; password=123456; Database=studentdb;S
调用 SSPI 失败，请参见内部异常，System.Net.Security.SslState.StartSendAuthResetSignal 异常解法
diaya的专栏
04-05 5890
调用 SSPI 失败，请参见内部异常，System.Net.Security.SslState.StartSendAuthResetSignal 异常解法
BUG 5 ：SSPI调用失败，详情看内部异常。返回的数据异常或格式错误
sinat_27354333的博客
07-12 1035
原因： 使用FTP时遇到，主要是SSL握手时出现异常，可能是SSL的协议选择的不对，也可能是WebReponse强制转换为FtpWebResponse的时候出现错误，要检查错误。
Fiddler抓包使用详解.docx
08-20
【Fiddler抓包工具详解】 Fiddler是一款强大的HTTP抓包工具，广泛应用于Web测试和调试中。它充当客户端和服务器之间的HTTP代理，能够记录并分析所有客户端和服务器之间的HTTP交互，支持设置断点、修改请求和响应...
fiddler4_3259_python抓包_fildder结合python_fiddler_python开发工具_fiddle
10-04
**Fiddler4_3259：Python抓包与Fiddler结合的实战指南** 在互联网开发过程中，网络请求的调试与分析是一项至关重要的任务。`Fiddler4`是一款强大的HTTP抓包工具，它可以帮助开发者查看、修改、甚至断点任何HTTP(S)...
旧版APP抓包教程.rar
04-13
10. **实战技巧**：学习如何过滤特定的请求、保存会话、导出抓包文件等，可以提高抓包效率。同时，熟悉各种异常情况的处理，如连接超时、重定向等。 通过这个“旧版APP抓包教程”，你将掌握如何利用抓包工具来深入...
Python如何爬取微信公众号文章和评论(基于 Fiddler 抓包分析)
01-20
抓包分析 本次实战对抓取的公众号没有限制，但不同公众号每次抓取之前都要进行分析。打开Fiddler，将手机配置好相关代理，为避免干扰过多，这里给Fiddler加个过滤规则，只需要指定微信域名mp.weixin.qq.com就好： ...
c#连mysql数据库提示sspi失败
lwprain的专栏
03-16 2648
情况是这样的，前几年前用c#写的一个小程序，用到了mysql。 现在提示： 调用sspi失败 要求的函数不受支持， 堆栈提示为ctor函数。 后来发现连接字符串中增加： SslMode=none;
调用 SSPI 失败，请参见内部异常。接收到的消息异常，或格式不正确。
10年职场两茫茫，35岁凄凉奈若何
03-28 1616
调用 SSPI 失败，请参见内部异常。接收到的消息异常，或格式不正确。
MySQL配置文件my.ini的一般设置
学无止境
08-26 1万+
[mysqld] # 设置3306端口 port=3306 # 设置mysql的安装目录 basedir=D:\Software Package\mysql-8.0.12-winx64\mysql-8.0.12-winx64\ # 设置mysql数据库的数据的存放目录 datadir=D:\database\MySQL\Data # 允许最大连接数 max_connections=200 # 允...
Fiddler使用总结-01
竹杖芒鞋轻胜马~
01-17 6370
测试工具-Fiddler 1.Android连接Fiddler之后出现无法连接Https，Fiddler报错：SecureClientPipeDirect failed: System.Security.Authentication.AuthenticationException 调用 SSPI 失败，请参见内部异常。 &lt; 处理证书时，出现了一个未知错误。 for pipe (CN=qsb...
fiddler https抓包失败原因 解决
h1028962069的专栏
06-23 1万+
今天装fiddler 出现各种问题 网上一些版本很容易出现问题1.首先你要以管理员身份运行2.勾选以下两项 提示安装证书 选择是 3. 网上各种汉化版本和英文 不行 还有百度提供的下载地址也不行主要原因自己比较懒,懒得去官网下载一个可以用的 下面我提供一个可以用的
fiddler抓包https协议
dujunjie2008的专栏
06-22 500
https://www.cnblogs.com/lihuali/p/10382007.html
fiddler抓包手机app实战
最新发布
06-20
Fiddler是一个强大的网络调试工具，特别适合Windows平台，常用于抓取和分析HTTP/HTTPS数据包。如果你想要在手机上使用类似功能并进行实战，通常会涉及到以下步骤： 1. **Fiddler代理设置**：首先，你需要在电脑上安装Fiddler，并将其设置为全局HTTP和HTTPS代理。这样，手机通过网络请求的数据会经过电脑，便于抓包。 2. **手机应用支持**：不是所有手机App都能直接支持Fiddler抓包，对于Android设备，可能需要使用如 Charles 或mitmproxy这样的代理工具；对于iOS设备，你可能需要使用Paw或者Charles（通过USB连接）。 3. **证书管理**：为了让手机信任电脑作为代理，你可能需要在Fiddler中创建或导入自签名的SSL证书。 4. **手机配置**：在手机的开发者选项或网络设置中，允许应用访问USB调试模式（仅限Android）或连接到特定的Wi-Fi网络（如Charles提供的）。 5. **实际抓包**：开始使用Fiddler或选择的工具捕获流量，观察手机发出的请求和接收到的响应，你可以查看请求头、请求体、响应头和响应体等信息，这对于诊断网络问题、调试API交互或测试安全漏洞非常有用。 6. **模拟数据或修改请求**：如果需要，你可以修改或模拟返回的响应，进行测试或者研究App的行为。 相关问题： 1. Fiddler如何设置为手机的代理？ 2. 对于不支持直接抓包的App，有哪些替代方案？ 3. 在iOS设备上如何通过Fiddler进行抓包？
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值