1-12-31-fiddler工具的认识和抓包微信小程序的使用

最新推荐文章于 2024-04-12 16:50:26 发布

码农大飞

最新推荐文章于 2024-04-12 16:50:26 发布

阅读量3.3k

点赞数 1

分类专栏： android Java 文章标签： fiddler 微信小程序前端

原文链接：https://blog.csdn.net/qq_43358922/article/details/122250202

版权

Java 同时被 2 个专栏收录

6 篇文章 0 订阅

订阅专栏

android

1 篇文章 1 订阅

订阅专栏

功能： Fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一,它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。

1、Fiddler的准备工作（Fiddler的配置以及安装）下载方式：https://www.telerik.com/download/fiddler 注册之后就可以自动下载安装包了。一路”同意“，”下一步“就行了安装成功之后，先来认识一下主界面都有那些功能

命令行工具：可以在黑框输入 Help ，进入官方文档，有很多的命令可以查看。快速的查找、快速的标记、…

2、工具栏详细介绍 2.1 添加备注的；

2.2

重放：点击重新播放快捷键：R 想重放 50次： Shift+ R ,在弹出的框里面输入次数。 2.3 是删除 Remove all : 清除所有 Images :清除图片 CONNECTs: 清除连接的请求。 Non-200s : 非 200 的清除掉。 Non-Browser: 非浏览器的清除掉。

Ctrl+ X ：是删除所有会话的快捷键。

2.4 到哪里哪里去用在断点中间的。

点一下是请求前断点，这个是浏览器请求到了 Fiddler ，但是还没有到服务端，断点停下来了， GO 的作用就是让请求发过去，请求下一步。

2.5 流模式缓冲模式

2.6 解码：有的请求会压缩，加密…，需要解码。

2.7 选择你要监听的程序，其他的就抓不着了，把“+”拖到需要监听的程序上。

2.8 清除缓存，清除IE 缓存

2.9 文本的编码、解码工具。

3、fiddler抓包小程序第一步：安装fiddler,保证手机和PC端在同一个wifi下；

第二步：设置属性

第三步：以上两步设置完后，重启下fiddler(解决本地服务器不能访问)，然后查看本地IP地址

在本机命令行输入：ipconfig，找到本机的ip地址。

打开android设备的“设置”->“WLAN”，找到你要连接的网络，在上面长按，然后选择“修改网络”，弹出网络设置对话框，然后勾选“显示高级选项”。

在“代理”后面的输入框选择“手动”，在“代理服务器主机名”后面的输入框输入电脑的ip地址，在“代理服务器端口”后面的输入框输入8888，然后点击“保存”按钮。

第五步：代理设置完成，用safari打开服务器，http://192.168.1.5:8888(如果打不开，可以重启fiddler或者下载新版本，小便在刚用的时候也是打不开，后面重启了fiddler就解决了这个问题)，打开后下载证书，下图打箭头处；选择信任，安装即可；

第六步：然后进入微信选择小程序，选择你要抓的小程序，如下图；注意body量大的几乎是你想要的；

第七步：开启 Https 抓包监听

Fiddler 默认下，Fiddler不会捕获HTTPS会话，需要你设置下。

from all processes : 抓取所有的 https 程序, 包括本机和手机 from browsers only : 只抓取浏览器中的 https 请求 from non-browsers only : 只抓取除了浏览器之外的所有 https 请求 from remote clients only ：抓取远程的客户端的 https ,可以代表手机

开启手机 Https 抓包如果只想抓取手机上的所有 https 请求，就应该选中 from remote clients only 如何开启/关闭抓本机的包如果需要抓取本机请求，有 3 中方式。方式 1 只需要启动程序并确保左下角为 Capturing状态即可。