Fiddler数据包分析

Myth丶恋晨 2023-08-17 16:16 117阅读 0赞

## 1.  了解数据包区域的字段含义  ##

转载：[https://www.cnblogs.com/victorm/p/9119482.html][https_www.cnblogs.com_victorm_p_9119482.html]

\#：顺序号，按照抓包的顺序从1递增

Result：HTTP状态码

Protocol：请求使用的协议，如HTTP/HTTPS/FTP等

HOST：请求地址的主机名或域名

URL：请求资源的位置

Body：请求大小

Caching：请求的缓存过期时间或者缓存控制值

Content-Type：请求响应的类型

Process：发送此请求的进程ID

Comments：备注

Custom：自定义值

![1405464-20180531221233750-926815521.png][]

##  2. 查看数据包的具体内容 ##

双击击具体的一条数据包可以在右侧菜单点击Insepector查看详细内容。分为请求（即客户端发出的数据）和响应（服务器返回的数据）两部分。

![1405464-20180531221558265-1372789839.png][]

## 3. Request Header ##

下面是对Request Header区域各个item做介绍

![1405464-20180531222519389-916805718.png][]

**请求方式**：GET

**协议**： HTTP/1.1

**1. Cache 头域**

if-Modified-since：缓存

if-None-Match：可提高性能（在Response中添加ETag信息，客户端再次请求资源，Request中加入if-None-Match（ETag的值），服务器验证ETag，若没改变返回状态码304，有改变，返回状态码200）

Pragma：防止页面被缓存

Cache-Control：Response—Request遵循的缓存机制

public：可以被任何缓存所缓存

private:内容只缓存在私有缓存中

no-cache：所有内容都不会被缓存

**2. Client 头域**

**　　**User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/66.0.3359.181 Safari/537.36 （告知服务器客户端使用的操作系统与浏览器的名称和版本）  
　　Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,\*/\*;q=0.8 （浏览器端可以接受的媒体、文件类型）  
　　Accept-Encoding: gzip, deflate （指定压缩方法，是否支持压缩，支持什么压缩方法（gzip、deflate））  
　　Accept-Language: zh-CN,zh;q=0.9 （浏览器申明自己的接收语言）

Accept-chareset：（浏览器申明自己接收的字符集。如gb2312，UTF\_8）

**3. Cookies 头域**

**　　有的请求不发送Cookies,有的请求有Cookies。**

**　　目的：将cookie值发送给服务器**

4. **Entity头域**

**　　**Content-Length：发送给HTTP服务器的数据长度

Content-Type：决定文件接收方将以什么形式、什么编码读取此文件

**5. Security 头域：**

**　　**Upgrade-Insecure-Requests: 1

**6. Transport 头域：**  
　　Host: uat.casserver.yxqiche.com（Host：发送请求时，该报头域是必需的。主要用于指定被请求资源的Internet主机和端口号，通常从HTTP URL 中提取出来）  
　　Proxy-Connection: keep-alive（Connection：当网页打开完成后，客户端和服务器之间用于传输HTTP数据的TCP连接是否关闭。keep-alive表示不会关闭，客户端再次访问这个服务器上的网页，会继续使用这一条已经建立的连接；close表示关闭，客户端再次访问这个服务器上的网页，需要重新建立连接。）

connection：Keep—alive            TCP连接不会关闭

connection：close                     一个Request完成后，TCP连接关闭

**7. Miscellaneous头域**

Referer：提供了Request的上下文信息，告诉服务器我是从哪个链接过来的

A------>B（B的服务器从Referer中统计有多少用户是从A过来的）

## 4. Response Header ##

![1405464-20180531224420510-1818944228.png][]

**1. Cache头域**

Date：生成消息的具体时间和日期

Expires：浏览器在指定过期时间内使用本地缓存

**2. Cookie/Login头域**

P3P：用户跨域设置cookie，可以解决iframe跨域访问cookie的问题

Set-Cookie：重要的header，用于把cookie发送到客户端浏览器，每一个写入cookie都会生成一个set-cookie

**3. Entity头域**

ETag：与if-None-Match配合使用

Last-Modified：用于指示资源的最后修改日期和时间

Content-Type：Web服务器告知浏览器自己响应对象的类型和字符集

Content-Length：指明实体正文长度，以字节方式存储的十进制数字表示。在数据下行中，要预先在服务器中缓存所有数据，然后所有数据一并发给客户端

Content-Encoding：Web服务器表明自己用了什么压缩方式（gzip、deflate）压缩响应中的对象

Content-Language：服务器告知浏览器自己响应的对象语言

**4. Miscellaneous头域**

Server：指明HTTP服务器的软件信息

X-Powered-By：表明网站是用什么技术开发的

X-AspNet-Version：如果网站是用Asp/Net开发的，这个header用来表明Asp/Net的版本

**5. Transport头域**

connection：Keep—alive            TCP连接不会关闭

connection：close                     一个Request完成后，TCP连接关闭

**6. Location头域**

Location：用于重定向一个新的位置，包括新的URL地址

## **5. HTTP认证过程** ##

1. 客户端发送HTTP Request给服务器；

2. Request中未包含Authorization header，服务器会返回一个401错误给客户端，且在Response中的header“www-Authenticate”中添加信息；

3. 客户端将用户名和密码以base64加密后，放在Authorization中发送给服务器，认证成功；

4. 服务器将Authorization header中的用户名和密码去除，进行验证。如果验证通过，将根据请求发送资源给客户端；

HTTP OAuth认证：OAuth对于http来说，就是放在Authorization header中的不是用户名密码，而是一个token（令牌）。

客户端的使用：客户端若要跟“使用基本认证的网站”进行交互，将用户名密码加载Authorization header中即可。

## 6. ##

通过上面的截图，可以看到每个请求的前面都有一个小图标，不同的图标代表了不同的含义，整理如下：

\[转\]https://www.cnblogs.com/Nick1994/p/8491631.html   感谢愿意分享的人，你是最棒的！

*   *  ![这里写图片描述][RequestBeingSent.png] 请求发送到服务器
     *  ![这里写图片描述][RequestBeingRead.png] 从服务器下载响应结果
     *  ![这里写图片描述][RequestPaused.png] 请求在断点处被暂停
     *  ![这里写图片描述][ResponsePaused.png] 响应在断点处被暂停
     *  ![这里写图片描述][RequestUsedHEAD.png] 请求使用HTTP HEAD 方法，响应没有body(内容)
     *  ![这里写图片描述][RequestUsedPost.png] 请求使用HTTP POST 方法
     *  ![这里写图片描述][RequestUsedCONNECT.png] 请求使用HTTP CONNECT 方法；使用HTTPS协议建立连接通道
     *  ![这里写图片描述][HTML.png] 响应是HTML格式
     *  ![这里写图片描述][Image.png] 响应是图片格式
     *  ![这里写图片描述][Script.PNG] 响应是脚本文件
     *  ![这里写图片描述][CSS.png] 响应是CSS文件
     *  ![这里写图片描述][XML.png] 响应是XML文件
     *  ![这里写图片描述][JSON.png] 响应是JSON文件
     *  ![这里写图片描述][Audio.png] 响应是音频文件
     *  ![这里写图片描述][Video.png] 响应是视频文件
     *  ![这里写图片描述][Silverlight.png] 响应是Silverlight applet
     *  ![这里写图片描述][Flash.png] 响应是Flash applet
     *  ![这里写图片描述][Font.png] 响应是字体
     *  ![这里写图片描述][Successful.png] 普通响应成功
     *  ![这里写图片描述][300.png] 响应是HTTP/300,301,302,303,307转向
     *  ![这里写图片描述][304.png] 响应是HTTP304（无变更）: 使用被缓存的版本
     *  ![这里写图片描述][RequestClientCredentials.png] 响应需要一个客户端凭证
     *  ![这里写图片描述][ServerError.png] 响应是一个Server错误
     *  ![这里写图片描述][SessionAborted.png] 会话被客户端、Fiddler或者Server终止

转载于:https://www.cnblogs.com/mxcl/p/11551620.html

[https_www.cnblogs.com_victorm_p_9119482.html]: https://www.cnblogs.com/victorm/p/9119482.html
[1405464-20180531221233750-926815521.png]: /images/20230810/e3bae69c4e6044f5b9aa6360a68ff210.png
[1405464-20180531221558265-1372789839.png]: /images/20230810/665d5315720d4e4fb213ed961db75812.png
[1405464-20180531222519389-916805718.png]: /images/20230810/a5ed67fad3b24cb5bade44206a372263.png
[1405464-20180531224420510-1818944228.png]: /images/20230810/c0469d91b8c24fbab7c7e0292c888c02.png
[RequestBeingSent.png]: /images/20230810/e8e2f486db6a400b9034fa4ffe50f99a.png
[RequestBeingRead.png]: /images/20230810/908e96079eae46f7b6c7b09e343fc7c1.png
[RequestPaused.png]: /images/20230810/fe2c656d8eca447faf0e4a67543534e1.png
[ResponsePaused.png]: /images/20230810/21065c8cbc504f07a438c4a75bb0db5e.png
[RequestUsedHEAD.png]: /images/20230810/c0ef2a21f1b1498f9c3926fef9274534.png
[RequestUsedPost.png]: /images/20230810/4f2899f1cb7e429e90fbc1d42048960e.png
[RequestUsedCONNECT.png]: /images/20230810/0c4b0c6b5be14a74adc54b41a6a977ca.png
[HTML.png]: /images/20230810/dcce5eda6568442d836dba3e19be2806.png
[Image.png]: /images/20230810/6efa80a846104b4fa4eded67f41ecce5.png
[Script.PNG]: /images/20230810/e8778c7be1f041a99f0ee4e6601c6e9d.png
[CSS.png]: /images/20230810/1c8c3d01ae004889bfb70af9a8d5315d.png
[XML.png]: /images/20230810/34c0b87c509246ffabd6c61a2e5bcf11.png
[JSON.png]: /images/20230810/aca513957c7c46bc9ba5af5b8e12acc4.png
[Audio.png]: /images/20230810/b3dad7557f3d4c63b1a32f73a0a5e817.png
[Video.png]: /images/20230810/b7c434274cac4c10b1314467560a26ea.png
[Silverlight.png]: /images/20230810/ff41c8ece9e24793863577a8c902c9ad.png
[Flash.png]: /images/20230810/5a766f5e951841e7916bdb6c6c019af2.png
[Font.png]: /images/20230810/bad2a46aff9741e8b7cc813d72738188.png
[Successful.png]: /images/20230810/b6d971da036e4a9b8acfd1839f47780e.png
[300.png]: /images/20230810/499d0f2fe1c44c2486e74fd11bafdc22.png
[304.png]: /images/20230810/bbcfc4d9e64e4aeabf0512de94b97d2d.png
[RequestClientCredentials.png]: /images/20230810/e98f3cc894ab49d4b67aff5c21c0f911.png
[ServerError.png]: /images/20230810/37da75018004481ebebfc37d6bf47ce8.png
[SessionAborted.png]: /images/20230810/2f4bb068f14e4fbc8320674467feaa1d.png