码迷,mamicode.com
首页 > 其他好文 > 详细

Fiddler抓包工具的基本操作

时间:2019-11-01 11:16:35      阅读:136      评论:0      收藏:0      [点我收藏+]

标签:image   生产环境   统计   建立   col   web   fir   info   开发环境   

Fiddler

——位于客户端和服务器端的HTTP代理

代理:客户端所有请求都先经过fiddler,然后转发到相应服务器

           服务器端所有相应都先经过fiddler,然后发送到客户端

 

1. 常用的HTTP抓包工具:fiddler、charles

 2. 功能

  记录客户端和服务器之间的所有HTTP请求,可以针对特定的请求,分析请求数据、设置断点、调试web应用、修改请求数据、修改服务器返回数据等

 3. 使用

  默认监听127.0.0.1:8888

1)Firefox设置服务器代理

技术图片

2)访问目标网站 

   F5强制刷新页面时,再次发出请求

3)录制的请求显示在session请求面板

   Session——代表一次浏览器的会话

   技术图片

 

常见的请求资源:

 技术图片

 技术图片

 

常见的响应结果:

200:服务器响应成功

202:服务器已接受请求,但尚未处理

302:重定向,临时移动

401:请求参数非法(前端bug)

404:服务器上找不到请求的资源

405:请求方法不允许(不支持post、get等)

500:服务器发生内部错误,请求方法不允许(后端代码抛出异常)

503:服务没启动,服务器超时

HTTP常见状态码:http://blog.sina.com.cn/s/blog_69081e0601013dj8.html

过滤器:

1) 设置特定域名

录制指定域名的网站的HTTP请求,过滤其他域名请求

 技术图片

 

2) 设置发出请求的进程

 技术图片

 

3)设置正则表达式过滤请求头

录制满足正则表达式的那一部分请求

 技术图片

 

4) 根据http状态屏蔽请求

 技术图片

 

5) 设置请求类型和大小

 技术图片

 

6) 设置响应头

 技术图片

 

Statistic数据统计器

基本性能数据:DNS解析时间、建立TCP/IP连接时间消耗等

 技术图片

 

Inspectors观察器

 技术图片

 技术图片

 

传入参数及响应结果

 技术图片

 

Composer设计器

 技术图片

 

拷贝Raw中的请求信息,放到Composer的头部,请求参数放在Request Body中

 技术图片

 

点击技术图片发出请求

更改Request Body中的请求参数值,结果做出响应改变

 技术图片

 

AutoResponder自动回复器

Fiddler可用于拦截某一请求,并重定向到本地资源。

生成环境服务器上某个css/JavaScript文件有问题需要修改时,通常需要修改文件、重新发布再验证,易影响到生产环境的稳定性。又或者在开发环境中修改文件并验证,然后发布到生产环境,安全却繁琐。

利用Fiddler可修改HTTP数据的特性,可以敏捷的基于生产环境修改并验证,确认后发布。

尽量在真实环境下调试,可最大限度的减少bug发生的可能性。

 

使用:

1) 将请求文件保存在本地

 技术图片

 

2)选择AutoResponder,Add Rule,重定向到本地文件

 技术图片

此时再发出请求,请求的是本地资源

断点调试

 技术图片

 

Before Request:发送请求后,fiddler代理中转之前,此时可以修改请求的数据

设置断点:bpu xxx(对url中包含了xxx的请求设置断点,请求在到达服务器前被中断)

 技术图片

再次发出请求,登录无响应

 技术图片

取消断点:bpu(无携带参数)

 技术图片

再次发出请求,登录正常响应

 技术图片

 

After Request:服务器响应之后,在fiddler将响应中转给客户端之前,此时可以修改响应断点结果

设置断点:bpafter xxx(对url中包含了xxx的请求设置断点,响应在到达客户端前被中断)

 技术图片

技术图片 

取消断点:bpafter(无携带参数)

 技术图片

技术图片

技术图片

 

 技术图片

 

Fiddler常用命令

Select xx:筛选出请求类型

         如:select image  筛选出所有图片请求

?text:匹配出所有url中包含text的请求

>size、<size:选择响应大小符合size条件的请求

=status:选择响应状态等于给定状态status的所有请求

@host:选择包含指定host的全部请求

 

分析测试中的bug

若未抓到请求:先查看过滤器的设置,若设置没问题,则可能是前台未发起后台的请求

若有正常提交的请求,查看请求的响应状态码(404,405,401,500等)

 

具体使用_参考地址:http://www.cnblogs.com/ink-marks/p/6363275.html

Fiddler抓包工具的基本操作

标签:image   生产环境   统计   建立   col   web   fir   info   开发环境   

原文地址:https://www.cnblogs.com/jiuyue-flamen/p/7112622.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!