fiddler script 判断request中包含某参数_fiddler相关面试题整理

本文介绍了Fiddler的使用技巧,包括设置HTTPS抓包、移动端代理、断点篡改数据、并发测试、模拟慢速网络、命令行操作、自定义HOST、AutoResponder文件代理和Composer接口调试。这些功能对于开发者和测试人员在调试和分析网络请求时非常有用。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

?如能帮到你,下方为我们点个 ca35e5e2ad87c00663ef2fe463bf66c0.gif? 推荐:收藏,接口测试用例设计

1、设置抓取https请求

Tools--》Options--》HTTPS,勾选CaptureHTTPS CONNECTs、Decrypt HTTPS traffic 、ignore server certificate errors(unsafe),点击OK,会弹出证书直接确认即可。

0b3cf47b3951873ea59a6ad82544f806.png

2、设置抓取手机app的包

(1)配置移动端证书检查,Tools---->Connections---->勾选Allow remote computers to connect:

a35bd7623cc228427fad750a7f76e362.png

(2)手机设置方式,下面以iphone设置为例:(系统为10.0.0以上的系统,需要在关于手机--证书设置页面进行设置)

在手机上safari浏览器输入地址:电脑ip:8888,如http://192.168.1.4:8888,会出现如下页面

6eb0704a3780d58e91a69124f93f0f68.png

点击安装,安装完成之后要去关于手机--证书设置页面进行认证

d3898a0f098e5b596ef7ca03d30895e3.png

再去手机wifi处设置代理

f3a39eb19505ebca84d145a48a7f277d.png

3、设置断点,篡改和伪造数据

fiddler作为代理服务器,可被篡改的两个点:before requests和after responses

69a1fa55115775ea81ebf32ecd8a47b3.png

有两种方法设置断点:

1).fiddler菜单栏->rules->automatic Breakpoints->选择断点方式,这种方式下设定的断点会对之后的所有HTTP请求有效。

有两个断点位置:

a. before response。也就是发送请求之后,但是Fiddler代理中转之前,这时可以修改请求的数据。

b.after response。也就是服务器响应之后,但是在Fiddler将响应中转给客户端之前。这时可以修改响应的结果。

2).命令行下输入。Bpafter xxx或者bpv,bpu,bpm等设置断点。这种断点只针对特定类型的请求

4、简单的并发测试

在设置被断点的请求处,按shift+u就可以设置并发请求次数,这样可以测试一些场景就是比如抽奖的活动,一个用户只能参与一次抽奖,

a9e2b7a4c0a9d0b9bbf7375d876b89f8.png

5、慢网络测试(限制网速)

1)、Fiddler---》Rules---》Customize Rules ,

2)、在CustomRules.js里搜索找到:m_SimulateModem,

3)、在如下脚本中修改上传及下载延时毫秒数即可:

if (m_SimulateModem) {

 // Delay sends by 300ms per KB uploaded.

oSession["request-trickle-delay"] = "300"; 

 // Delay receives by 150ms per KB downloaded.

oSession["response-trickle-delay"] = "150"; 

}

修改完成后,重启下fiddler,Rules---->Performance---->Simulate Modem Speeds,选中即可生效。

6、命令行的用法

9e2a63747828c937e98005f6bba37184.png

常用命令:

help----打开官方quickexct命令用法帮助

?baidu.com-----选中带有baidu.com的请求

bpu www.baidu.com------拦截baidu.com域名请求的request

Bpafter www.baidu.com-----拦截baidu.com域名的responses

7、host配置(更改网站host的需求)

Tools-->Hosts,勾上enable,然后再下方配置一个目标IP地址+host域名(可用的),save,再来发送请求Replay的时候会指向新配置的IP地址,即可查看效果。

94c9ae181ed21af839b50a5dea757e60.png

8、AutoResponder:文件代理,可以把请求的资源用本地文件代理掉,方便调试线上bug文件,具体如下:

线上bug定位Hotfix bug:(只指定某一个连接文件到指定的IP或者服务器)。

比如:发现线上某个文件出现bug时,现在要将此文件映射到本地环境(或者是非线上开发测试环境),做代码的修改之后快速的查看效果是否与预期一致,是否生效,是否能修复bug。

①、将请求拖入到AutoResponder中,可以看到最下方有一个EXAT,叫精准匹配(也支持正则表达式模糊匹配);

②、在下方可以选择本地(非线上测试开发环境)文件路径来进行测试查看结果,当然也可以选择其他的一些响应,比如200,500等状态。

9、Composer:前后端接口连调,可以用来伪造请求--需要后端接口:修改里面的数据参数,伪造请求,再访问查看效果。

请求的伪造:可以伪造Cookie,进行登录

前后端连调:Composer -> 选择请求方式 GET -> copy 地址  参数-> excuete

然后查看返回数据参数。

POST参数一般要放到RequestBody中

原文地址:

https://blog.csdn.net/heye13/article/details/94722256

———————  End  ———————

人员招聘 / 岗位内推:

请加微信 1327239410 或 QQ1327239410

行业交流 / 加入“软件测试高端人才”微信交流群:

请加群主微信 wycwyn0711 或 ninanboy

内容投稿:

请发邮箱 wangpinqing@testin.cn

27301f14b38b45a243d4e0568ca65458.png

如能帮到你,为我们点个哦 ca35e5e2ad87c00663ef2fe463bf66c0.gif

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值