抓包工具Fiddler的使用

Myth丶恋晨 2022-09-16 03:46 265阅读 0赞

# 抓包工具Fiddler的使用 #

### 文章目录 ###

*  抓包工具Fiddler的使用
 *   *  一、抓包简介
     *  二、Fiddler原理
     *  三、Fiddler使用
     *   *  3.1 抓包
         *  3.2 删除请求
         *  3.3 过滤请求
         *  3.4 修改请求/响应
         *  3.5 自动响应
         *  3.6 弱网测试
         *  3.7 抓取HTTPS请求
         *  3.8 抓取手机https请求

## 一、抓包简介 ##

*  通过抓包工具可以截取网站的请求与返回信息，帮助测试进行BUG定位与描述
 *  通过抓包工具可以修改请求信息，绕过前端页面的限制（比如前端限制账号输入只能是8位，如果直接在前端页面输入非8位的账号，前端提示错误并拦截，无法将非8位的账号提交到服务端，导致无法测试服务端对非8位账号的检测功能）

## 二、Fiddler原理 ##

*  Fiddler充当一个代理的角色
 *  请求先发送给Fiddler，Fiddler接收请求后转发给服务器
 *  服务器处理请求后将响应数据返回给Fiddler，Fiddler再转发给客户端（浏览器）

![image-20211014170149135][]

## 三、Fiddler使用 ##

### 3.1 抓包 ###

![image-20211014180553871][]

### 3.2 删除请求 ###

为了方便阅读，有时需要删除列表中不需要的请求。

*  菜单删除列表所有的请求：
    
    ![image-20211014180707474][]
 *  命令行删除列表所有的请求：
    
    输入指令cls或clear
    
    ![image-20211014180921160][]
 *  选中单个请求后点击键盘delete
 *  快捷键：Ctrl + X，删除列表所有的请求

### 3.3 过滤请求 ###

仅显示过滤后的请求，而不显示所有请求。

1.  点击Filters页签，勾选 “Use Filters”
2.  Hosts下方的第二个下拉框，选择 “Show Only the following Hosts”
3.  在下方输入框中输入要抓包的主机地址（多个地址用英文分号隔开，如：localhost;127.0.0.1）
4.  点击右上角的 “Actions”，选择 “Run Filterset Now”
5.  如果取消过滤，去掉 “Use Filters” 的勾选即可

![image-20211014181328012][]

### 3.4 修改请求/响应 ###

1.  按照下图选择所要修改的内容
    
    ![image-20211014181926584][]
2.  浏览器输入请求内容
3.  打开Fiddler，双击拦截到的请求
4.  修改请求内容
    
    ![image-20211014182438782][]
5.  为了方便后续操作，关闭Fiddler拦截开关：Rules ==》 Automatic Breakpoints ==》 Disabled
6.  修改响应同理

### 3.5 自动响应 ###

开启了自动响应，能在不访问服务器的情况下，使发送的请求得到自己设置的响应。

1.  按照下图开启自动响应：
    
    ![image-20211014183451302][]
2.  勾选的三个选项的说明：

（1）Enable rules：开启或禁用自动重定向功能，勾选上时，激活规则

（2）Unmatched requests passthrough：未匹配的请求穿透，勾选上时，不影响其余不满足处理条件的请求

（3）Enable Latency：勾选了这个选项，在规则里面就可以设置是立即返回响应还是隔多少毫秒返回响应

### 3.6 弱网测试 ###

Fiddler可以模拟各种网络（比如2g/3g/4g等）访问服务器的速度。

1.  各种网络环境参考数据
    
    ![image-20211014185230805][]
2.  点击自定义规则
    
    ![image-20211014185301648][]
3.  修改网络速度的配置，模拟不同的网络环境
    
    ![image-20211014185707522][]
4.  启用规则
    
    ![image-20211014185849125][]
5.  访问对应的网址即可

### 3.7 抓取HTTPS请求 ###

按照下图所示的步骤开启即可。

![image-20211014190058531][] ![image-20211014190114269][] ![image-20211014190134163][]

### 3.8 抓取手机https请求 ###

详见：https://www.jianshu.com/p/fbecf0813ab8

[image-20211014170149135]: /images/20220828/2b5c95ebe51d499aa4e557709eb4ba82.png
[image-20211014180553871]: /images/20220828/90a67772bb214b97b3718bc722c969c7.png
[image-20211014180707474]: /images/20220828/2d80f866b2fc4361a0ee4ba82be9b670.png
[image-20211014180921160]: /images/20220828/1ec88e868fd34ed0a38423b2b6e53728.png
[image-20211014181328012]: /images/20220828/a604355730da4c678826fdd403dd63c9.png
[image-20211014181926584]: /images/20220828/bb7dc13b54aa4a3597bb16eb94d3256b.png
[image-20211014182438782]: /images/20220828/1d663644a13047e99da953c4f1be9644.png
[image-20211014183451302]: /images/20220828/3cbecc266fc941e0b2b69fc6495dd54d.png
[image-20211014185230805]: /images/20220828/0682921b023c4a72bcdc816405c32625.png
[image-20211014185301648]: /images/20220828/7b1aaa1851c140d88958416a4f7017ff.png
[image-20211014185707522]: /images/20220828/8f0c431eeba64c39b3ecd57291360b2b.png
[image-20211014185849125]: /images/20220828/9b89e5f9dd4648268902e83ab627e3fb.png
[image-20211014190058531]: https://typora-pic-1304435145.cos.ap-beijing.myqcloud.com/image-20211014190058531.png
[image-20211014190114269]: https://typora-pic-1304435145.cos.ap-beijing.myqcloud.com/image-20211014190114269.png
[image-20211014190134163]: /images/20220828/1a59ff56c1e746d8b1fb315da7428521.png