Fiddler简单配置和使用

编程知识 更新时间:2023-04-30 00:29:07

【网易】2022届网易互联网校园招聘内推开始啦!给你分享我的专属内推邀请函:https://bole.campus.163/#/app/index?boleId=0755b55f66731872&boleType=2&type=99&projectId=39&signature=ba5937b80d064566d00d43d0c4992beb&isShare=1,点击链接填写个人信息,秒速获得内推资格,内推可享受简历优先筛选,以及一次复活机会,拿offer快人一步,赶快行动起来吧!

另外网易社招可以私聊内推!网易社招可以私聊内推!网易社招可以私聊内推!

Fiddler简单配置和使用

1 Fiddler的配置修改

在使用Fiddler去对电脑pc或者手机去抓包,一定要先进行下面的配置,不然会看不到https的请求或者看不到请求返回的数据。

1.1 电脑端pc监听配置

打开Fiddler和浏览器,界面会如下图,发现左边很多请求有个锁的图标,然后右边的响应里的TextView标签里返回明显不对的数据,这是因为https加密的原因,那么如何解决呢,往下看。

在上图右方也有提示,要在Fiddler的菜单栏上 Tools > Options > HTTPS > Decrypt HTTPS traffic option,勾选它,然后点击ok安装证书,后面弹出的弹窗都选择是就行。

然后重新打开一下百度验证一下。

做完这些后,pc浏览器的请求就能监听到了。

1.2 手机端监听配置

如果我们想要进行对手机上的app或者页面抓包,就要进行下面的配置。

  • 首先你的电脑和手机必须要在同一个局域网

  • 查看本机的ip。可以使用cmd 命令的ipconfig查看或者点击Fiddler右上角最下面的一行。

  • Fiddler的配置连接Tools > Options >Connections

    端口默认8888,可以自行修改

    需要勾选Allow remote computers to connect选项,然后重启Fiddler,再次打开时会弹出一个信息,选择ok即可。

  • 接下来打开手机,连接wifi,连接一个跟电脑在同个局域网里wifi,然后在手机里的高级选项设置代理,设置手动,主机名输入上面查询的电脑ip地址,端口号填写上面fiddler设置的,没改默认就是8888,然后点确定连接即可。

  • 然后手机这时还需安装手机证书,用手机打开浏览器输入 你的ip地址加端口号,例如:10.255.1.1:8888 ,此时会进入一个页面,点击最下面一行的FiddlerRoot certificate下载证书,下载成功后,就需要安装。

    注意:因为系统的限制,不同手机不同的安装方式。我以小米8为例子:设置—>更多设置—>系统安全—>加密与凭据—>从存储设备安装—>选择要安装的fiddlerroot.cer证书—>输入锁屏密码

    建议百度一下自己的手机型号如何安装fiddler证书

  • 此时我测试一下,打开小米商场,就会发现Fiddler上出现了小米商场app的请求了

2 Fiddler的使用

下面简单介绍Fiddler比较常用的使用,注意:进行下面操作前先配置好1.1

2.1 Statistics 请求性能数据分析(在右边的标签)

这个其实主要就是显示整个请求过程中,一些操作的时间,具体字段的意思可以参考这里

https://wwwblogs/smallstone2018/p/9857999.html

2.2 Inspectors 查看数据内容(在右边的标签)

这个其实就看请求的内容,上面是请求的,下面是响应的。

2.3 AutoResponder 单文件替换

这个是Fiddler的强大的功能之一,它可以用本地的文件替换到你线上页面的资源,包括js,img这些都是可以。下面我会用图片演示一下操作和效果。(总共五个步骤,第三步骤不会写就往下看)

第三个步骤比较重要,就是写匹配和替换的规则,上面的空是写匹配,可以输入baidu,然后下面可以选择一个图片文件。它的字符串匹配(默认):只要包含指定字符串(不区分大小写),全部认为是匹配。所以看下图,我此时完成上面的操作后在浏览器打开了www.pan.baidu,显示以下效果。

当然,它不止可以替换图片,替换某个js文件也是可以。只要在第一个输入框输入需要被替换的js文件,然后再本地找一个js文件替换即可。

2.4 设置断点拦截客户端发出的请求并且修改请求数据

首先要先知道如何设置断点,有两种方法,一个是下图

一个是快捷键,点击下图的底部的一个空白位置,如下图。然后只要显示出右边的标识就是打开了断点。

        

注意要先去到你要调的接口再打开断点,不然页面发不出请求,浏览器跳转不了页面的。

下面我举个例子来修改。

上图,我用了一个弹框,然后点击立即查询,此时页面正常发出请求,服务器也正常返回操作成功。

此时我在点击立即查询按钮前,打开前面所说的断点,此时Fiddler如上图所示。可以看到请求的一些参数,然后此时我直接在这里去删除掉一些参数,删除后再点击下方的绿色按钮跑起来。此时再去看页面的服务器响应,下图,就会出现报错的响应。因为此时的请求已经是修改了参数再发出去的,所以肯定响应就不一样了。

总结:Fiddler的强大之处不单上面所说的,它同样可以去修改服务器返回来的内容,还有其他等等,后续学习后继续补充吧。

更多推荐

Fiddler简单配置和使用

本文发布于:2023-04-22 07:44:00,感谢您对本站的认可!
本文链接:https://www.elefans.com/category/jswz/5a0b0f121011d2d9abdd5ba13214451f.html
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。
本文标签:简单   Fiddler

发布评论

评论列表 (有 0 条评论)
草根站长

>www.elefans.com

编程频道|电子爱好者 - 技术资讯及电子产品介绍!

  • 95390文章数
  • 24060阅读数
  • 0评论数