从fiddler入门到抓包（一）

水深无声 2023-09-26 19:52 118阅读 0赞

## Fiddler简介 ##

Fiddler是位于客户端和服务器端的HTTP代理  
目前最常用的http抓包工具之一  
功能非常强大，是web调试的利器

*  监控浏览器所有的HTTP/HTTPS流量
 *  查看、分析请求内容细节
 *  伪造客户端请求和服务器响应
 *  测试网站的性能解密HTTPS的web会话
 *  全局、局部断点功能
 *  第三方插件

场景使用场景

*  接口调试、接口测试、线上环境调试、web性能分析
 *  判断前后端bug、开发环境hosts配置、mock、弱网断网测试

![2d8ffdd8e1ea44dabaaa299f4e81449b.png][]

## B/S架构 ##

编写程序部署到web服务器  
web服务器运行在服务器上，绑定ip地址并监听某端口，接收和处理http请求  
客户端通过http协议获取服务器上的网页、文档等

![3e4242f288d446909757ffbf25473d91.png][]

## 工作原理 ##

![c72a006dca0e4b3491aca38d11f6ccd6.png][]

## HTTP ##

> Hyper Text Transfer Protocol（超文本传输协议）  
> 用于从万维网服务器传输超文本到本地浏览器的传送协议  
> HTTP协议是基于TCP的应用层协议，它不关心数据传输的细节，主要是用来规定客户端和服务端的数据传输格式，最初是用来向客户端传输HTML页面的内容。默认端口是80  
> http是基于请求与响应模式的、无状态的、应用层的协议

![dc672a3446524b90bdd89ecc6fe4d15b.png][]

## 完整的HTTP协议 ##

完整的http协议包含请求和响应两块内容

![5c452cf68e23411e9397e9348677cb17.png][]

## HTTP请求报文 ##

> HTTP请求报文主要由请求行、请求头部、空一行、请求正文（请求体）4部分组成

![13104154b6714b9381d82a0609894b5b.png][]

如下是fiddler某个会话的请求报文

![4fdcd6a777d541e68c2b0fd87489d46a.png][]

## 请求方法（ Request Method） ##

<table> 
 <tbody> 
 <tr> 
 <td> 请求方法 </td> 
 <td> 备注 </td> 
 </tr> 
 <tr> 
 <td> GET </td> 
 <td> 请求资源 </td> 
 </tr> 
 <tr> 
 <td> POST </td> 
 <td> 提交资源 </td> 
 </tr> 
 <tr> 
 <td> Head </td> 
 <td> 获取响应头 </td> 
 </tr> 
 <tr> 
 <td> PUT </td> 
 <td> 替换资源 </td> 
 </tr> 
 <tr> 
 <td> DELETE </td> 
 <td> 删除资源 </td> 
 </tr> 
 <tr> 
 <td> OPTIONS </td> 
 <td> 允许客户端查看服务器的性能 </td> 
 </tr> 
 <tr> 
 <td> TRACE </td> 
 <td> 回显服务器收到的请求，用于测试或诊断 </td> 
 </tr> 
 </tbody> 
</table>

## URL ##

Uniform Resource Locator:统一资源定位符，用于描述网上的资源  
格式：schema://host\[:port\#\]/path/.../\[?query-string\]

> scheme：协议，如http，https，ftp等  
> host：域名或者IP地址  
> port：端口  
> path：资源路径  
> query-string：发送的参数

如：https://www.baidu.com/s?wd=柠檬班

## 请求头（Request Header） ##

<table> 
 <tbody> 
 <tr> 
 <td> 请求头 </td> 
 <td> 描述 </td> 
 </tr> 
 <tr> 
 <td> Host </td> 
 <td> 主机ip地址或域名 </td> 
 </tr> 
 <tr> 
 <td> User-Agent </td> 
 <td> 客户端相关信息，如果操作系统、浏览器等信息 </td> 
 </tr> 
 <tr> 
 <td> Accept </td> 
 <td> 指定客户端接收信息类型，如：image/jpg,text/html,application/json </td> 
 </tr> 
 <tr> 
 <td> Accept-Charset </td> 
 <td> 客户端接受的字符集,如gb2312、iso-8859-1 </td> 
 </tr> 
 <tr> 
 <td> Accept-Encoding </td> 
 <td> 可接受的内容编码，如gzip </td> 
 </tr> 
 <tr> 
 <td> Accept-Language </td> 
 <td> 接受的语言，如Accept-Language:zh-cn </td> 
 </tr> 
 <tr> 
 <td> Authorization </td> 
 <td> 客户端提供给服务端，进行权限认证的信息 </td> 
 </tr> 
 <tr> 
 <td> Cookie </td> 
 <td> 携带的cookie信息 </td> 
 </tr> 
 <tr> 
 <td> Referer </td> 
 <td> 当前文档的URL，即从哪个链接过来的 </td> 
 </tr> 
 <tr> 
 <td> Content-Type </td> 
 <td> 请求体内容类型，如Content-Type: application/x-www-form-urlencoded </td> 
 </tr> 
 <tr> 
 <td> Content-Length </td> 
 <td> 数据长度 </td> 
 </tr> 
 <tr> 
 <td> Cache-Control </td> 
 <td> 缓存机制，如Cache-Control:no-cache </td> 
 </tr> 
 <tr> 
 <td> Pragma </td> 
 <td> 防止页面被缓存，和Cache-Control:no-cache作用一样 </td> 
 </tr> 
 </tbody> 
</table>

## HTTP响应报文 ##

HTTP响应报文主要由状态行、消息报头、空一行、响应正文4部分组成

![10c217d737814942baeb7ab7b63b7ee9.png][]

如下是fiddler某个会话的响应报文

![f73052a95e9b4951970b615da463ad6c.png][]

## 状态码（Status Code） ##

用以表示网页服务器HTTP响应状态的3位数字代码

<table> 
 <tbody> 
 <tr> 
 <td> 状态码 </td> 
 <td> 描述 </td> 
 </tr> 
 <tr> 
 <td> 1XX </td> 
 <td> 提示信息，请求被成功接收 </td> 
 </tr> 
 <tr> 
 <td> 2XX </td> 
 <td> 成功，请求被成功处理 200 </td> 
 </tr> 
 <tr> 
 <td> 3XX </td> 
 <td> 重定向相关 304 </td> 
 </tr> 
 <tr> 
 <td> 4XX </td> 
 <td> 客户端错误 404 </td> 
 </tr> 
 <tr> 
 <td> 5XX </td> 
 <td> 服务器端错误 500 </td> 
 </tr> 
 </tbody> 
</table>

## 响应头（Response Header） ##

<table> 
 <tbody> 
 <tr> 
 <td> 响应头 </td> 
 <td> 描述 </td> 
 </tr> 
 <tr> 
 <td> Server </td> 
 <td> HTTP服务器的软件信息 </td> 
 </tr> 
 <tr> 
 <td> Date </td> 
 <td> 响应报文的时间 </td> 
 </tr> 
 <tr> 
 <td> Expires </td> 
 <td> 指定缓存过期时间 </td> 
 </tr> 
 <tr> 
 <td> Set-Cookie </td> 
 <td> 设置Cookie </td> 
 </tr> 
 <tr> 
 <td> Last-Modified </td> 
 <td> 资源最后修改时间 </td> 
 </tr> 
 <tr> 
 <td> Content-Type </td> 
 <td> 响应的类型和字符集，如：Content-Type: text/html; charset=utf-8 </td> 
 </tr> 
 <tr> 
 <td> Content-Length </td> 
 <td> 内容长度 </td> 
 </tr> 
 <tr> 
 <td> Connection </td> 
 <td> 如Keep-Alive，表示保持tcp连接不关闭，不会永久保持连接，服务器可设置 </td> 
 </tr> 
 <tr> 
 <td> Location </td> 
 <td> 指明重定向的位置，新的URL地址，如304的情况 </td> 
 </tr> 
 </tbody> 
</table>

## GET请求 ##

格式http://host:port/path?xx=aa&yy=bb  
如：http://120.78.128.25/futureloan/mvc/api/member/register?mobilephone=13555555528&pwd=123456  
说明：

*  http/https:协议类型
 *  host:服务器主机ip地址或域名
 *  port:端口号，如果是80可以省略，其它端口必须指明
 *  path:访问资源的路径
 *  ?:分隔符，用于区别path和参数
 *  xx=aa、yy=bb:请求参数列表
 *  &:多个参数的连接符号

[2d8ffdd8e1ea44dabaaa299f4e81449b.png]: https://img-blog.csdnimg.cn/2d8ffdd8e1ea44dabaaa299f4e81449b.png
[3e4242f288d446909757ffbf25473d91.png]: https://img-blog.csdnimg.cn/3e4242f288d446909757ffbf25473d91.png
[c72a006dca0e4b3491aca38d11f6ccd6.png]: https://img-blog.csdnimg.cn/c72a006dca0e4b3491aca38d11f6ccd6.png
[dc672a3446524b90bdd89ecc6fe4d15b.png]: https://img-blog.csdnimg.cn/dc672a3446524b90bdd89ecc6fe4d15b.png
[5c452cf68e23411e9397e9348677cb17.png]: https://img-blog.csdnimg.cn/5c452cf68e23411e9397e9348677cb17.png
[13104154b6714b9381d82a0609894b5b.png]: https://img-blog.csdnimg.cn/13104154b6714b9381d82a0609894b5b.png
[4fdcd6a777d541e68c2b0fd87489d46a.png]: https://img-blog.csdnimg.cn/4fdcd6a777d541e68c2b0fd87489d46a.png
[10c217d737814942baeb7ab7b63b7ee9.png]: https://img-blog.csdnimg.cn/10c217d737814942baeb7ab7b63b7ee9.png
[f73052a95e9b4951970b615da463ad6c.png]: https://img-blog.csdnimg.cn/f73052a95e9b4951970b615da463ad6c.png