Fiddler断点以及修改数据进行接口安全测试

一、断点

1.为什么要打断点呢？

比如一个购买的金额输入框，输入框前端做了限制100-1000，那么我们测试的时候，需要测试小于100的情况下。很显然前端只能输入大于100的。这是我们可以先抓到接口，修改请求参数，绕过前端，传一个小于100的数，检查服务端的功能是否OK。

2.Fiddler可以修改以下请求

–Fiddler设置断点，可以修改HTTP请求头信息，如修改Cookie，User-Agent等

–可以修改请求数据，突破表单限制，提交任意数字，如充值最大100,可以修改成10000

–拦截响应数据，修改响应体，如修改服务端返回的页面数据

二、断点的两种方式

1.before response：这个是打在request请求的时候，未到达服务器之前

2.after response：也就是服务器响应之后，在Fiddler将响应传回给客户端之前。

三、全局断点

1.全局断点就是中断fiddler捕获的所有请求，先设置下，点击rules-> automatic breakpoint ->before requests