Fiddler使用一些小技巧

太过爱你忘了你带给我的痛 2022-04-04 03:14 520阅读 0赞

### 文章目录 ###

*  前言
 *  过滤域名
 *  打开能HTTPS协议的捕获
 *  Fiddler抓取不了360，firefox浏览器包解决办法
 *  360浏览器
 *  firefox浏览器
 *  自动回复器/AutoResponder
 *   *  分类
 *  组合器

# 前言 #

它通过代理的方式获取程序http通讯的数据，可以用其检测网页和服务器的交互情况，能够记录所有客户端和服务器间的http请求，支持监视、设置断点、甚至修改输入输出数据等功能。  
Fiddler工作原理  
Fiddler是以代理web服务器的形式工作的,它使用代理地址:127.0.0.1,端口:8888. 当Fiddler启动后将自己变成一个代理服务器,这个代理服务器默认监听127.0.0.1:8888.然后打开IE的时候,IE浏览器会以127.0.0.1:8。 退出的时候它会自动注销代理，这样就不会影响别的程序。不过如果Fiddler非正常退出，这时候因为Fiddler没有自动注销，会造成网页无法访问。参考[fiddler工作原理和代理设置][fiddler],[Fiddler工作原理][Fiddler]

# 过滤域名 #

1.  打开Fiddler->右边选中过滤器\->选中使用筛选器\->选中仅显示以下主机\->填写显示的主机名，比如192.168.1.243。域名中也可携带端口，比如192.168.1.243:85。->点击动作  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FjaGVueXVhbg_size_16_color_FFFFFF_t_70]

# 打开能HTTPS协议的捕获 #

默认是不拦截HTTPS协议的，需要手动打开。  
工具栏打到工具\->选项\->Https页签->勾选 捕获HTTPS连接

# Fiddler抓取不了360，firefox浏览器包解决办法 #

一般能支持HTTP代理的任意程序的数据包都能被Fiddler嗅探到，Fiddler的运行机制其实就是本机上监听8888端口的HTTP代理。 Fiddler启动的时候默认IE的代理设为了127.0.0.1:8888，而其他浏览器是需要手动设置的，所以将浏览器的代理改为127.0.0.1:8888就可以监听数据了。

# 360浏览器 #

设置->工具->Internet选项->连接->局域网设置->高级，设置如下  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FjaGVueXVhbg_size_16_color_FFFFFF_t_70 1]

试试能弄抓到包，如果不能重启Fiddler或浏览器。若还是不行，请重启电脑。肯定可以。

# firefox浏览器 #

在菜单栏找到打开菜单\->选项->拉到最底部，在网络设置分类下点击设置  
\->弹出窗口里，有手动代理配置和自动代理配置URL,如下图  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FjaGVueXVhbg_size_16_color_FFFFFF_t_70 2]

1.  可以选择手动代理配置，配置和360浏览器配置一样，127.0.0.1:8888。然后重启浏览器或Fiddler。
2.  若选择自动代理配置的URL，请打开Fiddler，菜单栏找到工具->选项->连接，![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FjaGVueXVhbg_size_16_color_FFFFFF_t_70 3]  
    点击复制浏览器代理配置URL。然后粘贴到Firefox的自动代理配置的URL下面

# 自动回复器/AutoResponder #

自动回复器更多用于模拟后台返回数据。  
界面介绍请参考[fiddler选项卡-AutoResponder（自动响应）][fiddler_-AutoResponder].  
需要注意的是，启用规则和不匹配的请求通过都要选中。  
以自己开发的系统里查寻计量单位的接口[http://192.168.1.243:85/api/uoms/all][http_192.168.1.243_85_api_uoms_all]为例,返回的是本系统所有的计量单位结果。

{
      "code" : 0,
      "data" : [ {
        "uomName" : "米",
        "uid" : "504979207718174720"
      }, {
        "uomName" : "台",
        "uid" : "505030634121461760"
      }, {
        "uomName" : "吨",
        "uid" : "505041728084901888"
      }, {
        "uomName" : "千克",
        "uid" : "506477345104723968"
      } ]
    }

将上面的数据保存为uom-sall-data.txt

左侧选中会话(session)\->右侧选中自动回复器选项卡->选中启用规则和不匹配的请求通过\->点击添加规则按钮,效果如下  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FjaGVueXVhbg_size_16_color_FFFFFF_t_70 4]

最后点击保存,上面就配置完成了。选中会话(session)右键->重新执行->补发请求。返回的结果就是上面的uom-sall-data.txt文本里信息，如果我们修改文件里数据，返回的数据就是修改后的数据。比如修改为如下数据

{
      "code" : 0,
      "data" : [ {
        "uomName" : "厘米",
        "uid" : "504979207718174720"
      }, {
        "uomName" : "条",
        "uid" : "505030634121461760"
      }, {
        "uomName" : "吨",
        "uid" : "505041728084901888"
      }, {
        "uomName" : "kg",
        "uid" : "506477345104723968"
      } ]
    }

返回数据截图  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FjaGVueXVhbg_size_16_color_FFFFFF_t_70 5]

## 分类 ##

根据Fiddler返回设置有如下几种分类  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FjaGVueXVhbg_size_16_color_FFFFFF_t_70 6]

1.  fiddler系统自带的响应，比如给个200，303，404状态码的
2.  像上面例子中的，指定文件内容为返回结果
3.  转发请求。将请求转发到另一个服务器。比如\*redir:[http://www.example.com][http_www.example.com], [http://www.example.com][http_www.example.com]
4.  在请求头header添加key-value值，比如\*header:name=张三

# 组合器 #

组合器就是解析会议(session)的详情，然后自己可以编辑，组合成一个新的请求，点击执行即可发送请求。  
选中一个会议，拖拽到右侧的组合器下，如下图  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FjaGVueXVhbg_size_16_color_FFFFFF_t_70 7]

可以看到，它是一个POST请求，携带了\{“folderName”:“3”\}数据。请求头和请求body包含的内容都显示出来，我们可以编辑这个请求头和body，点击执行(action)即可模拟发送请求。

--------------------

\-------------`未完待续`\-------------------------

[fiddler]: https://www.cnblogs.com/wangcp-2014/p/6228541.html
[Fiddler]: https://blog.csdn.net/drdairen/article/details/72823473
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FjaGVueXVhbg_size_16_color_FFFFFF_t_70]: /images/20220404/563740f3bc2141f998eb626d6eb5333e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FjaGVueXVhbg_size_16_color_FFFFFF_t_70 1]: /images/20220404/a48e96a0bfc84b7984b923a341adcc78.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FjaGVueXVhbg_size_16_color_FFFFFF_t_70 2]: /images/20220404/df5431708b394f94b744d826ee934f5a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FjaGVueXVhbg_size_16_color_FFFFFF_t_70 3]: /images/20220404/b5355a793a5e45be953e9348984bf3df.png
[fiddler_-AutoResponder]: https://www.cnblogs.com/paotang/p/9025260.html
[http_192.168.1.243_85_api_uoms_all]: http://192.168.1.243:85/api/uoms/all
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FjaGVueXVhbg_size_16_color_FFFFFF_t_70 4]: /images/20220404/824feab3b0044a5ca4df56e2d32548f3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FjaGVueXVhbg_size_16_color_FFFFFF_t_70 5]: /images/20220404/046ed5db73d54f8186f8ccca06e994c1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FjaGVueXVhbg_size_16_color_FFFFFF_t_70 6]: /images/20220404/3cb1341821e6450bac9dfe35e7c57dbe.png
[http_www.example.com]: http://www.example.com
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2FjaGVueXVhbg_size_16_color_FFFFFF_t_70 7]: /images/20220404/9693183afac04c43baad9f7a37d09bc0.png