fidder的使用

1.首先打开fidder ,清空内容。

然后点击网站首页http://test.polyt.cn/theatre/index?theaterId=50
这里写图片描述
抓包到相应的路径,然后可以看参数

2,Before requests(请求前拦截),After Requests(请求后拦截),默认设置成Disabled

这里写图片描述

3,请求前拦截

下单修改运费例子:
这里写图片描述
将运费10改为1
这里写图片描述
执行完支付页面总价格就变了
这里写图片描述
这就做到了请求前拦截修改数据成功

4,请求后拦截

到支付页面从服务器端修改数据到页面
这里写图片描述
将385改成5
这里写图片描述
执行run to completion 结果如下:价格也成功的修改了。
这里写图片描述

6,价格是比较敏感的数字,所以在任何开发平台中,只要涉及到价格,支付的为了防止客户端修改,都需要在服务器算严格计算价格。保证价格的篡改。测试阶段更是要严格测试,是否能修改成功。出现bug
  • 2
    点赞
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Fiddler是一款强大的网络调试工具,它允许开发者捕获HTTP/HTTPS流量,并提供详细的交互查看、编辑和代理功能。以下是一个简单的Fiddler使用教程: 1. **安装Fiddler**:首先,你需要从Fiddler官网(https://www.telerik.com/fiddler)下载并安装适用于你操作系统的版本。 2. **启动Fiddler**:安装完成后,打开Fiddler,它通常会在系统托盘显示一个图标。点击图标,选择“运行作为系统进程”,确保它可以拦截所有网络请求。 3. **设置代理**:在浏览器中,你需要将系统或应用程序的网络设置更改为使用Fiddler的代理。这通常是通过设置“局域网(LAN)”或“自动检测”为127.0.0.1:8888。 4. **查看抓包信息**:现在,当你浏览网页时,Fiddler会显示所有HTTP/HTTPS请求的信息,包括URL、方法、头信息和响应。你可以在这里检查、修改请求或响应内容。 5. **分析数据**:Fiddler提供了丰富的搜索和过滤功能,方便你定位特定请求或查看详细的数据结构。同时,你可以查看原始二进制数据、Wireshark视图,甚至执行POST数据的解码。 6. **调试和修改**:对于测试目的,你可以模拟服务器响应,或者修改请求和响应数据。这对于测试API、跟踪跨站脚本等问题非常有用。 7. **保存和复用**:Fiddler支持抓包数据的保存和导入,这对于持续监控或研究网络行为非常有帮助。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值