摘要：无论对开发人员或者测试人员来说，都是非常有用的工具。只显示指定的多个显示多个相关的情况下，使用英文分号隔开，见下图。使用浏览器获取图片属性需要注意的是刷新是使用强制刷新，这样会重新请求资源。
该文档写于 2018年下半年好像,工具的一些模块和细节上可能与最新版的Fiddler 有所出入，毕竟已经不用Fiddler页有段日子了…
Fiddler是一款HTTP协议调试代理工具，它能够抓取记录本及所有HTTP(S)请求。
其运行机制其实就是本机127.0.0.1上监听8888端口的HTTP带理。
Fiddler无论对开发人员或者测试人员来说，都是非常有用的工具。
更多介绍见百度百科
先安装FiddlerXXX.exe
再安装Fiddlercertmaker.exe (类似安全证书)
然后就可以启动Fiddler了
启动之后的界面包括：
工具栏区、请求列表区、请求详情区、响应详情区、命令行区。
初次安装是不可以抓HTTPS的包的
快捷键：F12
左下角的开关
点击工具栏区 Tools ---> Fiddle Options选择 Fiddle Options 的 Connections在 Connections 界面 选择 Captrue FTP requests、 Allow remote computers to connect、 Reuse client connections、 Reuse server connections并输入端口号。点击“OK”这样我们就可以捕捉到大部分的请求。
启动IE浏览器
输入 www.baidu.com
观察左侧 请求列表区 是否有百度的请求
如果有则证明当前配置是成功的，可以正常抓取数据包了。
Fiddle 抓包，默认使用IE浏览器，是不需要做任何配置的，
假如想使用Firefox之类的浏览器抓包的话，不见得能够抓到，需要在Firefox配置代理。
使用 Filter 可以帮助我们只显示指定的请求、不显示指定的请求（即Filter请求过滤）
隐藏多个相关Hosts 的情况下，使用英文分号隔开，见下图。
显示多个相关Hosts的情况下，使用英文分号隔开，见下图。
Hide if URL contains 输入 REGEX:/.(js|css|google|favicon/?.*)+Actions，选择 Run Filters now双击想要查看的请求，在 响应详情区 显示该请求的详细响应情况
在菜单项 Toos —> Options —> HTTPS
勾选 CaptureHTTPS CONNECTs 勾选Decrypt HTTPS traffic选择 ...from all processes勾选 Ignore server certificate errors(unsafe)需要注意的是，在安装完Fiddle后，一定再安装Fiddlercertmaker.exe(类似安全证书)在勾选CaptureHTTPS CONNECTs 、 Decrypt HTTPS traffic、 Ignore server certificate errors(unsafe) 时，弹出两个对话框，直接选择是/yes！重点：配置完成后，一定要重启Fiddle！
一定要重启Fiddle！一定要重启Fiddle！一定要重启Fiddle！
1、手机与电脑在同一局域网
2、完成fiddler的基本配置，参照WEB端抓包
设置 —> WLAN —> 选择wifi —> 点击右边的箭头 —> 代理（选择手动）
—> 主机名（输入电脑IP）—> 端口默认为8888 —> 点击右上角确定
完成上述操作后，Fiddler就可以抓取到手机APP的请求了。
用完之后记得关闭手机的代理设置！否则可能无法上网！
1、打开手机浏览器输入：http://本机IP地址:8888(端口号根据自己实际设置情况进行输入)
2、在打开的页面中找到FiddlereRoot certificate字样的超级链接，点击即可。
日常我们的网络状况都比较好，有时候经常忽略在低速或者网络不好的情况下系统的页 面表现，而Fiddler就可以帮助我们限速进而达到模拟低速网络的状态。
根据自己的需求做一个限速的设置点开 Rules ---> Customize Rules，在弹出的页面搜索“Delay sends by 300ms per KB uploaded”将参数修改需要的值。（单位：毫秒）代码解读： 发送数据每 KB 延迟 300 毫秒 接收数据每 KB 延迟 150 毫秒 修改完之后一定要保存 【 CTRL + S 】开启方法： Rules ---> Performances ---> Simulate Modem Speeds 当 Simulate Modem Speeds 前面出现 “√”，即表示已经启用限速。不用的时候记得关闭 限速的功能！图片好像被我改变形了[抱歉]
什么是篡改请求数据？
可以理解为针对请求数据的修改，修改完成之后发送至服务器端，然后根据修改之后的 请求数据给出一个响应。
此处以登录51cto为例进行讲解，登录地址为 http://home.51cto.com/index
大致步骤如下：
用IE打开上面的登录页面然后在Fiddler的命令行中输入 dpu http://home.51cto.com/index bpu + url :当访问url时，对该url 进行一个拦截，bpu 就相当于一个拦截命令(如果想取消该命令，则在命令行中再次输入bpu 即可)输入错误的用户名和密码，点击登录Fiddler能中断这次会话，选择被中断的会话，点击Inspectors下的WebForms，然后修改用户名密码都为正确的，然后点击Run to Completion即可。关于Fiddler的AutoResponder 其实就是重定向功能，主要是进行会话的拦截，然后替 换原始资源的功能。
举个例子，某网站上有一个logo，这个时候如果想在不替换logo图片文件的前提下换 一个logo看看效果，那怎么办呢？AutoResponder就可以完成。
使用IE浏览器获取图片属性（需要注意的是 刷新是 使用 CTRL+F5 强制刷新），这样 会重新请求资源。
可以理解为模拟一整套开发人员实现的逻辑接口
举例：
访问某URL，响应返回一个json串
本地新建一个txt文件，写一个json串
Composer组件：小型、迷你型的接口测试工具，比较简易。
功能上不如postman
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/120791.html
摘要：抓包是一个蛮好用的抓包工具，可以将网络传输发送与接受的数据包进行截获重发编辑转存等操作，也能用于安卓抓包。这里这麽多可能不便于观察，那这样的呢响应体的内容总的来看，我没有用到密码，就从一个服务器里得到了，果然有漏洞。 ...
摘要：抓包，顾名思义其实就是将手机的所有网络请求都可以监测到。抓包可以帮助于我们自己写程序，方便调试。本篇文章主要是利用工具来对手机进行抓包，讨论如何抓包。记得一定要把图中的勾选上，我们要允许手机设备连接上呀。 前言 记得刚开始接触程序的时候，就总想学会抓包。 抓包，顾名思义其实就是将手机的所有网络请求都可以监测到。抓包可以帮助于我们自己写程序，方便调试。也可以在逆向他人程序的时候，提供一些...
摘要：抓包，顾名思义其实就是将手机的所有网络请求都可以监测到。抓包可以帮助于我们自己写程序，方便调试。本篇文章主要是利用工具来对手机进行抓包，讨论如何抓包。记得一定要把图中的勾选上，我们要允许手机设备连接上呀。 前言 记得刚开始接触程序的时候，就总想学会抓包。 抓包，顾名思义其实就是将手机的所有网络请求都可以监测到。抓包可以帮助于我们自己写程序，方便调试。也可以在逆向他人程序的时候，提供一些...
摘要：通过本文的学习，可以快速掌握网络爬虫基础，结合实战练习，写出一些简单的爬虫项目。从技术手段来说，网络爬虫有多种实现方案，如。二网络爬虫技术基础在本次课中，将使用技术手段进行项目的编写。 摘要：本文详细讲解了python网络爬虫，并介绍抓包分析等技术，实战训练三个网络爬虫案例，并简单补充了常见的反爬策略与反爬攻克手段。通过本文的学习，可以快速掌握网络爬虫基础，结合实战练习，写出一些简单的...
摘要：还有一个大坑，就是如果你的机子是安卓而是系统其他系统没测试过的话，安装了证书也是没用的，在进行抓包的时候还是会提示证书有问题。 学会如何抓包，是爬虫的必备技能，甚至可以说，不会抓包就等同于不会爬虫。 那我们怎样抓包呢？如果直接抓取浏览器上的内容，可以直接使用开发者工具进行抓包，但有个局限，只能抓浏览器的，功能也没有多少。还可以使用别的工具，比如 mitmproxy、charles，当然...
阅读 1574·2021-11-15 11:37
阅读 2334·2021-09-23 11:21
阅读 2740·2021-09-07 10:11
阅读 3031·2019-08-30 15:53
阅读 2690·2019-08-29 15:13
阅读 1510·2019-08-26 13:57
阅读 982·2019-08-26 12:23
阅读 2283·2019-08-26 11:51
