篡改数据测试：使用fiddler设置断点修改请求和响应

设置断点共有两种方式，一种是菜单栏设置，一种是命令行设置。区别为：菜单栏设置对所有URL生效，命令行只针对单个URL。

一、菜单栏设置

在菜单栏Rules>Automatic Breakpoints的菜单栏里选择断点的设置，其中Disabled为取消断点。

Before Requests

选择此选项，则客户端发送请求时就被拦截，以百度举例我们搜索“fiddler”。

前面的红色T标识表明该会话已被中断。选中会话依次进入Inspectors>WebForms，此时请求并未发出，修改查询参数wd的值为“test”，点击“Break on Response”按钮。

如上图可以看到下方response已经有了内容，但此时响应只是到达了fiddler还未返回给浏览器，点击“Break on Response”按钮右侧的“Run to Completion”按钮，响应到达浏览器。

After Responses

我们仍以百度搜索“fiddler”举例。

可以看到此时中断标识为红色倒T，响应也到达了fiddler。要查看此时的响应内容我们需要点击Response区的Transformer，去掉Chunked Transfer-Encoding勾，勾选“None”就可以在TextView或SyntaxView下看到返回的html内容。


我想要把该响应的页面title改为“这是一次修改通过断点修改响应内容的测试”。

修改后点击“Run to Completion”按钮，查看浏览器修改成功。

命令行设置

仍旧拿百度举例，在fiddler左下方底部输入命令“bpu https://www.baidu.com/”，输入后按回车键命令生效。

可以看到包含百度URL的请求都被中断了，如果想取消断点在命令行输入“bpu”回车即可，后面修改请求的步骤都和第一种方式一致，这里就不做赘述了。