fiddler拦截请求、篡改响应内容、模拟弱网

用途:用于一些安全性方面的校验,例如修改密码中间有一个步骤需要校验手机验证码,如果拦截接口返回的数据将失败修改为成功,在发送给浏览器,就能绕过验证码直接输入新密码

1、拦截请求

在浏览器发起请求直接在fiddler设置拦截请求

 发起请求,拦截并修改请求参数并提交。将查询关键字换成“测试”

 

 查看返回内容,已经变成关键字“测试”的内容

 2、修改接口返回的数据

 将操作成功的提示改成系统异常,浏览器接收到的返回数据就是篡改后的

 3、模拟弱网

先计算出需要模拟的上行和下行速度,进行配置,再开启弱网模式

 Delay sends by 300ms per KB uploaded:上传1KB内容需要300ms,转化一下上传速度:1Kb/0.3s = 3.3KB/s,也就是说网络上行速度只有3.3KB

Delay receives by 150ms per KB downloaded:下载1KB内容需要150ms,转化后的下载速度:1KB/0.15s=6.6KB/s,也就是说网络下载速度只有6.6KB。

  • 1
    点赞
  • 19
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Fiddler是一款用于网络抓包和分析的工具,可以用来拦截请求并查看请求响应内容。使用Fiddler进行拦截请求的方法有多种。一种方法是使用bpu命令来拦截指定域名下的全部网络请求。例如,输入bpu www.baidu.com可以拦截www.baidu.com域名下的所有请求。如果想取消拦截,可以输入bpu回车来取消。这样,在再次请求时,就不会被拦截了。另一种方法是使用篡改包功能,可以修改请求值。通过修改请求值,可以对请求进行修改,以达到篡改请求的目的。通过使用Fiddler抓包,可以查看前端发送的请求和后端返回的响应,以便分析问题。如果请求有问题,那么可能是前端的bug;如果响应有问题,则可能是后端的bug。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [Fiddler对数据包的拦截(打断点、设置断点)、改包、伪造(构造)、自动响应](https://blog.csdn.net/chengdiyiyo/article/details/120752069)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [Fiddler使用之拦截篡改包、网络重定向](https://blog.csdn.net/yangyaner__/article/details/125497897)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值