1、Fiddler的安装
官网链接:https://www.telerik.com/fiddler
进入官网首页
页面跳转后
2、Fiddler的使用
下载好后直接安装,安装后打开,它就会自动抓取HTTP包,在左侧显示
可以使用 ctrl + a 全选左侧的抓包结果,delete 键清除所有被选中的结果
随便点击一个HTTP包,右侧就会显示HTTP包的相关数据
上半部分是请求,下半部分是响应
无论是请求还是响应,都有一个标签页,标签页中的选项就表示了当前使用啥样的格式来显示HTTP包,我们用得最多的就是Raw这个选项
选择Raw看到的就是HTTP请求数据的本体
选择其他的选项,相当于Fiddler对数据进行了一些加工,调整了格式
如果字体太小了,看不清可以点击 View in Notepad 按钮
此时就会采用记事本的方式打开,易于查看
如果在HTTP响应包中出现乱码,是因为数据在网络中传输之前,为了提高效率,就进行压缩处理,最终浏览器收到后,再进行解压。
因此如果想看到原始数据,就需要点击上方的按钮
点击后的结果:
Fiddler刚开始安装好后,默认是没有启动HTTPS,如果抓到了HTTPS的包,就会出现这样的情况
因为当下的大部分的网站都是HTTPS,如果不开启HTTPS,其实基本就没啥可以抓的
点击Tools,在里找到Optins这个相关的选项,并点击,会出现以下界面
把这些选项都勾选上,点击确定。
然后Fiddler会给出以下提示
一定要点Yes,否则Fiddler不能抓HTTPS包,如果想要抓HTTPS包,就只能删了,重新安装,这个过程再来一遍
如果你的电脑上也安装了其他的代理程序或者插件,可能会导致Fiddler失效,因此在使用Fiddler时,需要将其他代理程序退出
3、抓包工具的原理
Fiddler 相当于一个 “代理”
浏览器访问一个网页时,就会把 HTTP 请求先发给 Fiddler,Fiddler 再把请求转发给管理这个网页的服务器
当服务器返回数据时,Fiddler 拿到返回数据,再把数据交给浏览器
因此 Fiddler 对于浏览器和服务器之间交互的数据细节,都是非常清楚的