Fiddler入门

最新推荐文章于 2024-04-17 19:01:59 发布
最新推荐文章于 2024-04-17 19:01:59 发布
阅读量546 收藏 5
点赞数 1
分类专栏： 测试工具 Fiddler 文章标签： fiddler
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/y6431/article/details/110532586
版权

文章目录

一、Fiddler介绍

  1. Fiddler是位于客户端和服务器端之间的代理，也是目前最常用的抓包工具之一 。
  2. Fiddler能够记录客户端和服务器之间的所有请求，可以针对特定的请求，分析请求数据、设置断点、调试http/https应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是http/https调试的利器。

二、Fiddler安装

  1. fiddler工具下载网址：http://www.telerik.com/download/fiddler
  2. 运行 FiddlerSetup.exe，一路下一步。
  3. 安装完成后，运行Fiddler即可。

三、Fiddler原理

在这里插入图片描述

  1. Fiddler 是以代理web服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888。
  2. 当Fiddler退出的时候它会自动注销，这样就不会影响别的程序。不过如果Fiddler非正常退出，这时候因为Fiddler没有自动注销，会造成网页无法访问。解决的办法是重新启动下Fiddler。

四、Fiddler设置THHPS

  1. 点击Tools – > Options
  2. 点击HTTPS标签
  3. 如图：
    在这里插入图片描述
  4. 下载Fiddler调试证书，在浏览器访问： http://localhost:8888在这里插入图片描述
  5. 安装证书，双击安装，一路下一步
    在这里插入图片描述
  6. Fiddler设置信任证书
    在这里插入图片描述
  7. 验证成果，打开百度
    在这里插入图片描述

五、请求图标的含义

在这里插入图片描述

六、工具栏含义

在这里插入图片描述

依次是：
注释、回放请求、删除会话、继续执行、流模式/缓冲模式、解码、保留会话、监控、指定进程、查找、保存会话、切图、计时、打开浏览器、清除IE缓存、编码/解码工具、、弹出控制监控面板、MSDN、帮助

七、Statistics选项卡

在这里插入图片描述

字段解释
request count请求数，表示该session总共发起了多少个请求
Bytes sent发送请求的字节数（包括请求头和请求体）
Bytes received接收到的字节数（包括响应头和响应体）
ClientConnected客户端连接的时间
ClientBeginRequest客户端开始发送请求的时间
GotRequestHeaders获得请求头文件的时间
ClientDoneRequest客户端完成请求的时间
Determine Gateway确定网关使用的时间
DNS Lookup查找dns使用的时间
TCP/IP Connectttcp/ip 连接使用的时间
HTTPS Handshakehttps握手使用的时间
ServerConnected服务连接发生的时间
FiddlerBeginRequestfiddler开始请求的时间
ServerGotRequest服务器得到请求的时间
ServerBeginResponse服务器开始响应的时间
GotResponseHeaders得到响应头文件的时间
ServerDoneResponse服务器完成响应的时间
ClientBeginResponse客户端开始响应的时间
ClientDoneResponse客户端完成响应的时间
Overall Elapsed全部花掉的时间（使用客户端完成响应的时间-客户端开始请求的时间）

八、Inspectors选项卡

在这里插入图片描述

1、请求部分

标签注释
Headers显示头部信息
TextView、SyntaxView、WebForms、HexView、JSON、XML不同显示方式，需要根据请求的不同格式进行选择。一个请求不可能满足所有方式进行显示
Auth认证信息
Cookiescookie信息
Raw请求的完整信息，这里可以看到请求的方法、地址、路径、协议版本、头信息和参数等

2、响应部分

标签注释
Headers显示头部信息
TextView、SyntaxView、ImageView、HexView、WebView、JSON、XML不同显示方式，需要根据请求的不同格式进行选择。一个请求不可能满足所有方式进行显示
Auth认证信息
Caching缓存信息
Cookiescookie信息
Raw请求的完整信息，这里可以看到请求的方法、地址、路径、协议版本、头信息和参数等

九、Filters 选项卡

开启Fiddler后，默认会监听所有的请求，在实际运用中，我们只需要监听某些部分的请求。这个时候就可以使用，Filters功能去控制，过滤掉不必要的请求。
在这里插入图片描述

1、内外网过滤方式

选项注释
Show only Intranet Hosts只显示内网hosts
Show only Internet Hosts只显示外网hosts

2、规则过滤方式

选项注释
Hide the following Hosts隐藏以下hosts
Show only the following Hosts只显示以下hosts
Flag the following Hosts标记以下hosts，在左侧session中会加粗

3、进程过滤方式

在这里插入图片描述

进程过滤，通过配置，只监听/不监听哪些进程的请求

选项注释
Show only traffic from只显示来自后面选择进程的请求
Show only Internet Exporer traffic只显示来自IE的请求
Hide trafficfrom service host隐藏来自service host的请求

4、请求头过滤方式

在这里插入图片描述

选项注释
Show only if URL contains只显示URL包含的，多个时空格分开
Hide if URL contains隐藏URL包含的，多个时空格分开
Flag requests with headers加粗显示HTTP请求头中包含指定的HTTP请求头的类型名称
Delete request headers删除HTTP请求头中包含指定的HTTP请求头的类型名称
Set request header创建一个指定名称和值的HTTP请求头，或更新HTTP请求头为指定值。运行后会将所有的Sessions修改

5、断点过滤方式

在这里插入图片描述
对特定属性的请求或响应设置断点

选项注释
Break request on POSTPOST请求设置断点
Break request on GET with query stringGET方法且URL中包含查询条件的请求设置断点。（URL中包含参数params）
Break on XMLHttpRequest通过XMLHttpRequest对象发送的请求设置断点。通过查找请求头中是否含有X-Requested-With和X-Download-Initiator
Break response on Content-Type响应头Content-Type中包含了指定的文本设置断点

6、响应状态码过滤方式

在这里插入图片描述

选项注释
Hide success(2xx)隐藏状态码在200至299的响应
Hide non-2xx隐藏非200至299的响应
Hide Authentication demands(401,407)隐藏状态码为401，407的响应。需要用户进一步确认证书的请求
Hide redirects(300,301,302,303,307)隐藏状态码为300,301,302,303,307重定向的响应
Hide Not Modified(304)隐藏状态码为304的响应。缓存实体有效返回304

7、响应类型和大小过滤方式

在这里插入图片描述
在这里插入图片描述

选项注释
Show only IMAGE/*只显示Content-Type是图像类型的Session
Show only HTML只显示Content-Type是HTML类型的Session
Show only TEXT/CSS只显示Content-Type是text/css类型的Session
Show only SCRIPTS只显示Content-Type是脚本类型的Session
Show only XML只显示Content-Type是xml类型的Session
Show only JSON只显示Content-Type是json类型的Session
Hide IMAGE/*隐藏Content-Type是图片类型的Session
Time HeatMap基于服务器返回响应时间给每个Session设置背景色。小于50ms绿色，50-300ms不着色，300-500ms黄色，大于500ms红色
Hide smaller than隐藏响应体小于指定字节数的响应
Hide larger than隐藏响应体大于指定字节数的响应
Block script files返回响应头Content-Type为脚本，将返回HTTP/404响应
Block image files返回响应头Content-Type为图像，将返 回HTTP/404响应
Block SWF files返回响应头Content-Type为flash，将返回HTTP/404响应
Block CSS files返回响应头Content-Type为css，将返回HTTP/404响应

8、响应头过滤方式

在这里插入图片描述
可以添加或删除HTTP响应头，也可以标识包含特定响应头的响应

选项注释
Flag responses that set cookies粗体显示响应头包含Set-Cookie的响应
Flag responses with headers粗体显示指定HTTP响应头。同Flag requests withheaders
Delete responses headers删除特定的HTTP响应头。只是从响应头中删除，不删除Session
Set response header创建更新响应头。同Set request header用法一样

十、Composer选项卡

1、Parsed标签页

  • 手动填写请求，修改各项参数进行测试
    在这里插入图片描述

  • 拖拽抓取到的接口，然后修改参数进行测试
    在这里插入图片描述

2、Paw标签页

Raw标签，只提供了一个文本框，可在文本框中输入HTTP请求内容（请求行+请求头+请求体）
在这里插入图片描述

3、Scratchpad标签

  • Scratchpad标签，这个模块是用来保存请求的
  • 我们可以复制多个请求内容在这个页面，Fiddler会自动保存这个界面的全部内容（关闭Fiddler再重新打开，这些请求还是存在的）
  • 执行时需要选中某个请求内容，点击上方的“execute”可发送请求。若未选中任何内容则会提示“in the box below , please highlight the complete HTTP request to be sent before pressing Execute”
    在这里插入图片描述
    选中需要执行的接口，即可执行。
    在这里插入图片描述

4、Options标签

在这里插入图片描述

标签注释
Inspect Session执行请求后，会自动打开Inspectors选项卡
Fix Content-Length header控制Composer是否会自动添加或修改Content-Length请求头，表示请求体的大小
Follow Redirects是否会自动使用响应的Location头
Automatically Authenticate是否会自动响应服务器的认证需求
Tear off使Composer选项卡以独立的窗口悬浮

十一、移动端抓包

1、Fiddler端设置

使用Fiddler进行移动端的抓包，需要先设置允许远程访问代理服务
在这里插入图片描述

2、手机端设置

  • 确保手机网络和Fiddler所在的电脑处于同一个局域网，一般有两种方式：（电脑开热点，手机连接电脑的热点；电脑和手机连接同一个wifi）
  • 设置手机的网络代理服务为Fiddler的服务地址
    在这里插入图片描述
  • 手机上安装Fiddler调试证书
  • 在浏览器中访问http://ip:8888则会打开证书下载一路下一步按照提示完成证书安装（每个厂家的手机都不太一样，具体可以百度）
    在这里插入图片描述
    在这里插入图片描述

注意

  • IOS：设置 —> 通用 —> 关于本机 —> 受信任证书存储区，找到需要安装的证书，安装即可。
  • 设置完成后，需要重启Fiddler，重启后，就可以抓到移动端的数据包了

写在最后

  • 本文章主要用于学习，欢迎转载！
  • 如用问题，可联系作者！
卖猫咪的小鱼干
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Fiddler入门使用
05-10
本文档讲解Fiddler工具从入门到熟练，学完后熟练使用Fiddler工具，轻松抓取HTTP(s)协议数据。它不仅可以编写/修改请求数据来验证相关功能； 还可以实现简单的Mock挡板技术； Fiddler工具是接口测试、性能测试、安全...
【Fiddler】入门到精通
柒杯红酒
10-17 919
Fiddler 抓包 原理 代理 过滤器
fiddler基础入门
分享博主日常学习和使用的一些技术
11-30 455
Fiddler是一个http协议调试代理工具，可以记录客户端和服务器之间的流量，方便进行调试和测试。 通俗点说，fiddler是一个抓包工具，可以用来捕获http、https流量，类似于charles。 本文将介绍fiddler的下载安装和基本使用
从零基础到精通，抓包神器fiddler保姆级使用教程（一）
最新发布
每天多一点干货
04-17 982
它的出现极大地改变了软件。地方小国企的HR把我学历搞错了，以为我是双一流，就把我误招进来了（签了三方)。313投的校招，做完笔试说过了，到现在也没人联系我面试呀，官网一直说进行中，只有一个已结束拒信也没�。xdm，4.5做完Java广州实习的笔试，到现在怎么一点消息都无啊，也查看不了进度，是不是寄了#实习。华为技术面全部通过了，明天定级谈薪，因为我有空窗期，HR说，最多谈15-17，很可能是15，怎么办，刚刚收到联想邮件，3天内确认其他的还在流程中，有几个一面的有几个笔试的评估的想问下大家，怎么offe。
Fiddler入门：下载、安装、配置、抓包、customize rules
吴道简的博客
09-14 2548
一、fiddler下载安装 安装包下载链接：https://www.telerik.com/download/fiddler 随便选个用途，填写邮箱，地区选择China，勾选“I accept the Fiddler End User License Agreement”，点击“DownLoad for windows”，下载。 双击FiddlerSetup.exe安装fiddler，可以选择常用的、不那么深的一个路径。 在安装路径下，双击Fiddler.exe，能打开，说明安...
Fiddler - 快速入门（抓包）
牧码的博客
01-06 3875
Fiddler简介 1、监控HTTP/HTTPs流量，浏览器和客户端向服务器发送的HTTP或者HTTPS都会被截取。 2、查看截获的请求的内容。 3、伪造请求（不仅可以伪造服务器返回的请求，还可以伪造一个请求发送给服务器）。 4、测试网站性能。 5、解密HTTPs的Web会话。 6、第三方插件，早期版本使用 .net开发，对windows平台支持较好。 工作原理 ...
fiddler 下载及简单使用
热门推荐
有一种人仅仅是认识就很好了的博客
02-03 4万+
fiddler 官网地址：https://www.telerik.com/fiddler 进入页面后，点击free download 进入这个页面后，用途的话，根据自己的需要选择就行的。 输入相关的信息，点击下载即可。 下载完成后，可以自定义安装。 下面就是使用了。打开安装好的fiddler。会显示如下界面，字体很小。首先调节字体大小 选择tools ，
Fiddler入门到进阶视频.zip
05-11
01-Fiddler基本介绍&原理.avi 02-菜单&工具条&会话列表.avi 03-Fidller内建命令使用.avi 04-Fiddler的statistics和Inspectors介绍.avi 05-Fiddler使用AutoResponsor自定义转向.avi 06-Fiddler使用Composer自定义http...
Fiddler教学视屏
01-13
**Fiddler 教学视频概述** Fiddler是一款强大的网络调试工具，广泛应用于Web开发、测试和故障排查。这款工具允许用户捕获、查看、修改HTTP和HTTPS通信，为理解网页应用程序的工作原理提供了极大的便利。初级Fiddler...
fiddler 抓包工具及入门
01-30
网络抓包工具，内含安装所必需的系统组件。抓包工具使用说明，介绍了fiddler入门的基础知识，学完可初步进行网络断点，重置请求和修改返回结果等等，以观察客户端的响应
Fiddler 抓包工具使用 - 手摸手教你
woyebuzhidao321的博客
05-09 1172
Fiddler 是一款免费、灵活、操作简单、功能强大的 HTTP 代理工具，是目前最常用的 HTTP 抓包工具之一。可以抓取所有的 HTTP/HTTPS 包、过滤会话、分析请求详细内容、伪造客户端请求、篡改服务器响应、重定向、网络限速、断点调试等功能。
Fidder下载安装
xinjing_youai的博客
04-05 5427
一、登录Fidder官网：https://www.telerik.com/fiddler 二、在Fidder官网页点击下载 三、输入信息，点击下载windows版 四、对于弹出的Fidder可执行文件，点击“保存文件”进行下载 五、执行下载好的Fidder可执行程序，在弹出的条款页点击“同意”条款 六、在弹出的页面，选择安装的路径 七、在官网页，提示安装成功 八、找到安装Fidder的...
抓包工具fiddler的基础知识
测试萌萌
09-07 100
fiddler是位于客户端和服务端之间的http代理名称作用Headers头TextView以文本形式查看 请求/响应 体SyntaxView以语法形式查看 请求/响应 体WebForms以表单形式查看 请求/响应 体HexView以十六进制形式查看 请求/响应 体Auth查看请求是否有授权信息RawHttp协议包格式查看 请求/响应 体Json以json形式查看 请求/响应 体XML以xml形式查看 请求/响应 体ImageView以图片形式查看响应体。
fiddler安装和使用
smile
02-04 6646
fiddler的安装 1、打开官网，官网下载地址是https://www.telerik.com/download/fiddler 打开以后选择你的相关信息如下图： 然后点击Download按钮开始下载 Fiddler的安装 下载完成后双击安装包，如下图： 点击I Agree按钮，然后选择你想要存放的安装目录，如果不需要修改，使用默认的即可。 点击Install按钮，等待一会时间后即可安装成功。 点击Close按钮 到这里我们就初步安装成功了 1.2Fiddler配置监听 1.2.1使用电脑端监听 我
Fiddler（网络抓包）安装教程
syq8023的博客
12-16 3147
介绍 Fiddler 是以代理web服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888。当Fiddler退出的时候它会自动注销，这样就不会影响别的 程序。不过如果Fiddler非正常退出，这时候因为Fiddler没有自动注销，会造成网页无法访问。解决的办法是重新启动下Fiddler。 fiddler下载 下载地址：https://www.telerik.com/fiddler 打开以后选择你的相关信息如下图: 下载完成后双击安装包，如下图: ...
Fiddler下载安装及手机APP抓包设置
crayonjingjing的博客
07-06 5889
由于需要用到APP数据抓包分析，所以本文记录下Fiddler下载安装的流程，以及如果在手机设置代理，成功在fiddler访问手机APP数据。 第一步，下载Fiddler： Fiddler官网链接：https://www.telerik.com/fiddler，点击【try for free】→【Fiddler Classic】： 填写以下三个信息（一和三可以随便选择一项），然后点击【download for windoes】下载到本地， 之后点击FiddlerSetup一步步点击Next安装（同其他安装软
fiddler抓包工具
a123bc21的博客
11-24 2940
fiddler介绍 1、fiddler是一款HTTP协议调试代理工具，它能够抓取记录本机所所有HTTP（s）请求。其运行机制其实就是本机127.0.0.1上监听8888端口的HTTP代理。 2、fiddler无论对开发人员或者测试人员来说，都是非常有用的工具 fiddler下载与安装 官网地址：https://www.telerik.com/fiddler 1、先安装fiddler...
Fiddler的安装与使用
JustinMars的博客
04-10 151
Fiddler 是一个功能强大的网络调试工具，它可以帮助你捕获、检查和修改网络流量，用于调试 Web 应用程序、移动应用程序等。
Fiddler 学习教程
04-11
学习Fiddler从入门到精通，首先需要了解其基本概念和安装设置。Fiddler默认监听本地IP的8888端口，可以捕获包括PC和网络中其他设备在内的HTTP(S)请求。Fiddler的界面直观，用户可以通过设置断点来控制数据流，或者...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值