Fiddler使用

Fiddler使用

　　1、Fiddler工具介绍和设置

　　2、手工接口测试Composer

　　3、打断和会话保存 （bpu）

　　4、抓包过程中的筛选Filters

一、Fiddler设置和介绍

1、https设置

  1. 打开菜单栏：Tools>Options>HTTPS 
  2. 勾选Decrypt HTTPS traffic，里面的三个子菜单也一起勾选

3、对于移动测试，使用模拟器时抓取数据需要设置端口  Tools>Options>connections>端口设置为8888

2、导入证书

  1. 打开菜单栏：Tools>Options>Actions>Export Root Certificate to Desktop 这样就把证书到处到了桌面
  2. 然后根据不同浏览器的“证书管理”把导出的证书导入到浏览器中。

3、如何找出需要的请求

  1. 打开fiddler后，左边会话框区域刷刷刷的很多请求，那么如何有效的找出自己需要的请求呢？ 
  2. 首先第一步：清屏（cls）,在左下角命令行输入cls，清空屏幕。
  3. 第二步在浏览器输入 url 地址的时候，记住这个地址。
  4. 在Fiddler中和你在浏览器中输入的url地址相同的条目即是。

4、界面介绍

  1. 第一块区域是设置菜单.
  2. 第二块区域是一些快捷菜单，可以点下快捷功能键 
  3. 第三块左边是抓捕的请求会话列表，每一个请求就是一个会话 
  4. 第四块右边上方区域是request请求的详细信息，可以查看 header、 cookies、 raw、 json等 
  5. 第五块右边下方区域就是 response信息，可以查看服务端返回的json数据或其它信息 
  6. 第六块区域左下角是命令行模式，可以输入简单的指令如：cls，执行清屏的作用等

5、请求会话列表

  • 会话框主要查看请求的一些请求的一些基本信息，如#、result、protocol、host、url、body、 caching、content-type、process

  • #：会话框列表最左侧，#号这一栏是代表这个请求大概是什么内容，<>这个符号就是我们一般要测试的请求与响应的类型。

     

  • Result：返回服务器请求状态。
  • protocol：请求使用的协议。
  • host：请求地址的主机名或域名。
  • url：请求资源的位置。
  • Body：请求大小
  • Caching：请求的缓存过期时间或者缓存控制值
  • Content-Type：请求响应的类型
  • Process：发送此请求的进程ID 

选项卡

Statistics(统计)：显示当前用户选择的 Sessions 的汇总信息，包括：选择的 Sessions 总数、发送字节数、接收字节数、响应类型的汇总表、世界各地通过不同请求方式所需的时间等 

Inspectors(检查器)

  • 允许你用多种不同格式查看每个请求和响应的内容。JPG 格式使用 ImageView 就可以看到图片，HTML/JS/CSS 使用 TextView 可以看到响应的内容。
  • Inspectors 页签分为上下两部分，上部显示的是发出的请求相关信息，下部显示的是接收的响应相关信息。

AutoResponder(自动应答器)

  • 此功能启用后，可以将某一请求的响应结果替换成指定的资源，可以是本地文件，也可以是 Fiddler 内置的各种 HTTP 响应。
  • 主要用于临时拦截某一请求的响应，而无需修改服务器上的环境和代码，保证在最真实的环境中进行调试。

Filters(过滤器)

eg：过滤host显示功能

  • 无 HOST 过滤
  • 隐藏如下 HOST
  • 只显示如下 HOST   常常使用此方法过滤我们要测试的站点
  • 加粗显示如下 HOST

Inspectors中关键字段

Request是客户端发出去的数据，Response是服务端返回过来的数据，这两块区域功能差不多

headers:请求头，这里包含 client、cookies、transport等 

webforms：请求参数信息表格展示，更直观。可以直接该区域的参数

Auth:授权相关，如果现实如下两行，说明不需要授权 No Proxy-Authorization Header is present.  

cookies:查看cookie详情 

raw:查看一个完整请求的内容，可以直接复制 

json:查看json数据 

二、手工接口测试

界面组成

  • 请求方式：点开可以勾选请求协议是 get、post等 
  • url地址栏：输入请求的 url地址 
  • 请求头：第三块区域可以输入请求头信息 
  • 请求body：post请求在此区域输入 body信息 
  • 执行：Execute按钮点击后就可以执行请求了 
  • http版本：可以勾选 http版本 
  • 请求历史：执行完成后会在右侧 History区域生成历史记录

三、打断和会话保存

1、断点的两种方式

before request ：这个是打在 request请求的时候，未到达服务器之前

after  response：也就是服务器响应之后，在 Fiddler将响应传回给客户端之前

           

 2、全局断点 

  • 全局断点就是中断fiddler 捕获的所有请求，先设置下，点击rules-> automatic breakpoint   ->before requests

  • 选中before requests选项后，打开百度首页： http://www.baidu.com/
  • 打完断点后，会发现所有的请求都无法发出去了，这时候，点下 Go按钮，就能走下一步了
  • 找到需要修改的请求后，选中该条会话，右侧打开 WebFroms,这时候里面的参数都是可以修改的了
  • 修改之后点Run to Completion 就能提交了，于是就成功修改了请求参数了 
  • 打全局断点的话，是无法正常上网的，需要清除断点：rules-> automatic breakpoint   ->disabled

3、单个断点

请求前断点（before  response)： bpu 

  1. 论坛登录接口：https://www.baidu.com
  2. 命令行输入：bpu https://www.baidu.com 回车
  3. 请求登录接口的时候，就会只拦截登录这个接口了，此时可以修改任意请求参数 
  4. 取消断点，在命令行输入： bpu 回车就可以了

响应后断点（after   requests）： bpafter 

  1. 百度登录接口https://passport.baidu.com/v2/?login
  2. 在命令行输入：bpafter https://passport.baidu.com/v2/?login回车 
  3. 登录百度，会发现已经拦截到登录后服务器返回的数据了，此时可以修改任意返回数据 
  4. 取消断点，在命令行输入： bpafter 回车就可以了

4、命令行其他相关指令

  1. 这几个命令主要用于批量设置断点 
  2. bpafter  xxx:  中断URL包含指定字符的全部session响应 
  3. bps  xxx:  中断HTTP响应状态为指定字符的全部session响应 
  4. bpv  xxx:  中断指定请求方式的全部session响应 
  5. bpm  xxx:中断指定请求方式的全部session响应 、同于 bpv  xxx 
  6. bpu  xxx:与bpafter 类似 
  7. 当这些命令没有加参数时，会清空所有设置了断点的 HTTP请求。

5、保存会话

保存为文本

  • 以百度为例，抓到请求会话 
  • 点左上角File>Save>Selected Sessions>as Text，保存到电脑上就是文本格式的

几种保存方式

1、save-All Sessions :保存所有的会话，saz文件

2、save-Selected Session:保存选中的会话 

  • in ArchiveZIP ：保存为 saz文件 
  • as Text ：以txt文件形式保存整个会话包括 Request和Response 
  • as Text (Headers only) ：仅保存头部

3、Request：保存请求 

  • Entir Request:保存整个请求信息（headers和body） 
  • Request Body:只保存请求 body部分 

4、Response：保存返回 

  • Entir Response:保存整个返回信息（headers和body） 
  • Response Body:只保存返回 body部分 
  • and Open as Local File：保存Response信息，并打开文件

6、乱码问题（decode）

  • 打开百度首页：http://www.baidu.com/，保存之后查看，会发现返回的是乱码 
  • 遇到这种情况，主要是需要解码，用前面学到的decode方法 
  • 点击箭头区域后，重新保存就没乱码了。 
  • 还有一个最简单办法就是选中上图会话框上的decode按钮，这样就自动解码了。

7、打开会话的两种方式

a、直接把刚才保存的会话按住拽进来

  • 选择File>Load Archive 导入目录文件
  • 注意：仅第一种方式保存的.sza文件可以打开。

b、直接把刚才保存的会话按住拽进来

  • 选择File>Load Archive 导入目录文件
  • replay
  1. 选中某个请求，点击Replay按钮，重发请求
  2. ctrl+all全部选中，点 Replay按钮，批量重发
  3. 保存会话和replay功能，相当于录制和回放

四、抓包过程中的筛选Filters

两种筛选情况

  • 抓包过程中进行筛选。
  • 抓包结束后在结果中进行筛选。

              

 过滤静态资源

1、勾选filters，找到Request Headers,勾选Show only if URL contains项，填写需要显示的文件类型

　　REGEX:(?insx)/[^?/]*.(css|js|json|ico|jpg|png|gif|bmp|wav)(?.*)?$

2.、执行Actions->Run Filterset Now。

  • REGEX:(?insx)/[^?/]*.(css|js|json|bmp|wav)(?.*)?$
  • REGEX: 表示启用正则表达式
  • (?insx) 设置正则解释的规则

修正符

  • i：表示不区分大小写的匹配
  • n：表示指定的唯一有效的捕获是显式命名或编号的形式
  • s：表示将字符串视为单行,换行符作为普通字符
  • x：表示将模式中的空白忽略

REGEX:(?insx)/[^?/]*.(css|ico|jpg|png|gif|bmp|wav)(?.*)?$

  • [^?/]*：首字符不能是？号开头。
  • .(css|js|json|…)：以css/js/json为后缀的文件
  • $ 匹配字符串的终止位置

官方使用说明：https://docs.telerik.com/fiddler-everywhere/user-guide/main-menu

【推广】 免费学中医，健康全家人
原文地址：https://www.cnblogs.com/070727sun/p/12910404.html