nayli
nayli

Fiddler工具使用教程

Fiddler工具简介

Fiddler是最强大最好用的Web调试工具之一，它能记录所有客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据，Fiddler包含了一个强大的基于事件脚本的子系统，并且能使用.net语言进行扩展。使用Fiddler无论对开发还是测试来说，都有很大的帮助。
同类的工具有: httpwatch, firebug, wireshark

Fiddler工具下载

Fiddler的官方网站: www.fiddler2.com

Fiddler工作原理

Fiddler 以代理web服务器形式工作,它使用代理地址:127.0.0.1, 端口:8888。
当Fiddler退出时，它会自动注销，不会影响其他程序；但是当Fiddler非正常退出，Fiddler不会自动注销，会造成网页无法访问。解决的办法是重新启动下Fiddler。

Fiddler工具使用教程_第1张图片
image.png

Fiddler工具使用教程_第2张图片
image.png

Fiddler工具使用

Fiddler如何捕获Firefox会话

能够支持HTTP代理的任意程序的数据包，都能被Fiddler嗅探到。Fiddler的运行机制，其实就是本机上监听8888端口的HTTP代理。
Fiddler2启动时，默认IE的代理设为127.0.0.1:8888，而其他浏览器是需要手动设置，所以将Firefox的代理改为127.0.0.1:8888就可以监听数据。
Firefox 上通过如下步骤设置代理：
点击: Tools -> Options, 在Options 对话框上点击Advanced tab - > network tab -> setting.

Firefox中安装Fiddler插件

修改Firefox 的代理比较麻烦，不用fiddler的时候还需要去掉代理。
建议在firefox中使用fiddler hook 插件, 方便使用Fiddler获取firefox中的request 和response。
安装fiddler后，就已经装好Fiddler hook插件，只需要到firefox中去启用这个插件
打开firefox tools->Add ons -> Extensions启动FiddlerHook


Fiddler工具使用教程_第3张图片
image.png

Fiddler工具使用教程_第4张图片
image.png

Fiddler如何捕获HTTPS会话

默认下，Fiddler不会捕获HTTPS会话，需要打开Fiddler Tool->Fiddler Options->HTTPS tab。


Fiddler工具使用教程_第5张图片
image.png

选中checkbox, 弹出如下的对话框，点击"YES"，设置成功。


Fiddler工具使用教程_第6张图片
image.png

Fiddler工具使用教程_第7张图片
image.png

Fiddler的基本界面

Fiddler工具使用教程_第8张图片
image.png

Inspectors tab下有很多查看Request或者Response的消息。 其中Raw Tab可以查看完整的消息，Headers tab 只查看消息中的header。


Fiddler工具使用教程_第9张图片
image.png

Fiddler的HTTP统计视图

通过陈列出所有的HTTP通信量，Fiddler可以很容易展示哪些文件生成当前请求的页面。使用Statistics页签，用户可以通过选择多个会话来得到这几个会话的总的信息统计，比如多个请求和传输的字节数。
选择第一个请求和最后一个请求，可获得整个页面加载所消耗的总体时间。从条形图表中还可以分别出哪些请求耗时最多，从而对页面的访问进行访问速度优化。


Fiddler工具使用教程_第10张图片
image.png

QuickExec命令行的使用

Fiddler的左下角有一个命令行工具叫做QuickExec,允许你直接输入命令。
常见得命令有：
help 打开官方的使用页面介绍，所有的命令都会列出来
cls 清屏 (Ctrl+x 也可以清屏)
select 选择会话的命令
?.png 用来选择png后缀的图片
bpu 截获request


Fiddler工具使用教程_第11张图片
image.png

Fiddler中设置断点修改Request

Fiddler最强大的功能莫过于设置断点了，设置好断点后，你可以修改httpRequest 的任何信息包括host, cookie或者表单中的数据。
设置断点有两种方法：
第一种：打开Fiddler 点击Rules-> Automatic Breakpoint ->Before Requests(这种方法会中断所有的会话)
如何消除命令呢？ 点击Rules-> Automatic Breakpoint ->Disabled
第二种: 在命令行中输入命令: bpu www.baidu.com (这种方法只会中断www.baidu.com)
如何消除命令呢？ 在命令行中输入命令 bpu

Fiddler工具使用教程_第12张图片
image.png

举例，模拟博客园的登录， 在IE中打开博客园的登录页面，输入错误的用户名和密码，用Fiddler中断会话，修改成正确的用户名密码，这样就能成功登录。

  1. 使用IE打开博客园的登录界面 http://passport.cnblogs.com/login.aspx
  2. 打开Fiddler, 在命令行中输入bpu http://passport.cnblogs.com/login.aspx
  3. 输入错误的用户名和密码，点击登录。

  4. Fiddler 能中断这次会话，选择被中断的会话，点击Inspectors tab下的WebForms tab 修改用户名密码，然后点击Run to Completion，正确地登录了博客园。


    Fiddler工具使用教程_第13张图片
    image.png

Fiddler中设置断点修改Response

Fiddler中，修改Response：
第一种：打开Fiddler 点击Rules-> Automatic Breakpoint ->After Response (这种方法会中断所有的会话)
如何消除命令呢？ 点击Rules-> Automatic Breakpoint ->Disabled
第二种: 在命令行中输入命令: bpafter www.baidu.com (这种方法只会中断www.baidu.com)
如何消除命令呢？ 在命令行中输入命令 bpafter

Fiddler工具使用教程_第14张图片
image.png

具体用法和上节差不多。

Fiddler中创建AutoResponder规则

Fiddler 的AutoResponder tab允许从本地返回文件，而不用将http request 发送到服务器上。
举例：

  1. 打开博客园首页，把博客园的logo图片保存到本地，并且对图片做些修改。
  2. 打开Fiddler，找到logo图片的会话，http://static.cnblogs.com/images/logo_2012_lantern_festival.gif，把这个会话拖到AutoResponer Tab下。
  3. 选择Enable automatic reaponses 和Unmatched requests passthrough
  4. 在下面的Rule Editor 下面选择 Find a file... 选择本地保存的图片，最后点击Save 保存下。

  5. 再用IE博客园首页, 你会看到首页的图片用的是本地的。


    Fiddler工具使用教程_第15张图片
    image.png

    Fiddler工具使用教程_第16张图片
    image.png

Fiddler中如何过滤会话

Fiddler中有过滤的功能, 在右边的Filters tab中，里面有很多选项, 稍微研究下，就知道怎么用。

Fiddler中会话比较功能

选中2个会话，右键然后点击Compare，就可以用WinDiff来比较两个会话的不同了 (当然需要你安装WinDiff)


Fiddler工具使用教程_第17张图片
image.png

Fiddler中提供的编码小工具

点击Fiddler工具栏上的TextWizard, 这个工具可以Encode和Decode string。


Fiddler工具使用教程_第18张图片
image.png

Fiddler中查询会话

用快捷键Ctrl+F 打开 Find Sessions的对话框，输入关键字查询你要的会话。
查询到的会话会用黄色显示：


Fiddler工具使用教程_第19张图片
image.png

Fiddler中保存会话

保存会话的步骤如下：
选择想保存的会话，然后点击File->Save->Selected Sessions，即可。

Fiddler的script系统

Fiddler最复杂的莫过于script系统，官方帮助文档: http://www.fiddler2.com/Fiddler/dev/ScriptSamples.asp
首先先安装SyntaxView插件，Inspectors tab->Get SyntaxView tab->Download and Install SyntaxView Now... ，如下图：

Fiddler工具使用教程_第20张图片
image.png

安装成功后，Fiddler就会多了一个Fiddler Script tab。
Fiddler工具使用教程_第21张图片
image.png

此时，就可以在图示位置编写脚本。
举个例子，让所有cnblogs的会话都显示红色。
把这段脚本放在OnBeforeRequest(oSession: Session) 方法下，并且点击"Save script"。 

if (oSession.HostnameIs("www.cnblogs.com")) {
            oSession["ui-color"] = "red";
        }

这样，所有的cnblogs的会话都会显示红色。

如何在VS调试网站的时候使用Fiddler

在用visual stuido 开发ASP.NET网站时，也需要用Fiddler来分析HTTP， 默认Fiddler是不能嗅探到localhost的网站。不过只要在localhost后面加个点号，Fiddler就能嗅探到。
例如：原本ASP.NET的地址是http://localhost:2391/Default.aspx，加个点号后，变成 http://localhost.:2391/Default.aspx 就可以了。

Fiddler工具使用教程_第22张图片
image.png

第二个办法就是在hosts文件中加入 127.0.0.1 localsite。
当你访问 http://localsite:端口号。这样，Fiddler也能截取到了。

Response 是乱码的

当看到Response中的HTML是乱码，这是因为HTML被压缩了，可以通过两种方法去解压缩。

  1. 点击Response Raw上方的"Response is encoded any may need to be decoded before inspection. click here to transform"。
  2. 选中工具栏中的"Decode"。这样会自动解压缩。
    Fiddler工具使用教程_第23张图片
    image.png

    附：fiddler使用技巧
    （1）Fiddler 是什么？
    Fiddler是用C#编写的一个免费的HTTP/HTTPS网络调试器。英语中Fiddler是小提琴的意思，Fiddler Web Debugger就像小提琴一样，可以让前端开发变得更加优雅。
    Fiddler是以代理服务器的方式，监听系统的网络数据流动。运行Fiddler后，就会在本地打开8888端口，网络数据流通过Fiddler进行中转时，可以监视HTTP/HTTPS数据流的记录，并加以分析，甚至还可以修改发送和接收的数据。Fiddler还提供了清除IE缓存、请求构造器、文本转换工具等等一系列工具，对前端开发工作很有价值。
    （2）主要功能
    1、分析页面性能
    2、分析http请求/响应数据
    3、设置断点，调试线上错误
    4、伪造数据请求，调试数据接口
    （3）Fiddler的界面
    Fiddler工具使用教程_第24张图片
    image.png

    （4）fiddler命令
    常用命令：
    1、选择类：?text、>size、 2、blod text、select、allbut、keeponly
    3、断点类：bpafter、bps、bpv、bpm、bpu
    4、控制类：hide、start、stop、show、quit
    5、其他：cls/clear、dump、g/go、help、urlreplace
    image.png

    （5）使用fiddler进行数据分析
    Fiddler工具使用教程_第25张图片
    image.png

    （6）代码查看器-双击session（需下载插件，见后面）
    Fiddler工具使用教程_第26张图片
    image.png

    利用查看器提供的很多形式，我们可以查看数据流的内容。
    （7）请求构建器（Request Builder）
    Fiddler工具使用教程_第27张图片
    image.png

    可以创建任意数据的请求，如上，输入url后，点击Execute按钮。
    （8）过滤器
    Fiddler工具使用教程_第28张图片
    image.png

    过滤器可以对左侧的数据流列表进行过滤，可以标记、修改或隐藏某些特征的数据流。如上图，通过过滤只展现host为p.baidu.com的请求。
    （9）AutoResponse功能
    Fiddler工具使用教程_第29张图片
    image.png

    这个功能。可以算的上是Fiddler最实用的功能，可以修改服务器端返回的数据，例如让返回都是HTTP404或者读取本地文件作为返回内容。具体将在实例中介绍利用AutoResponse功能。
    （10）文本编码和解码
    开启Tools -> Text Encode/Decode，支持编码：
    1、Base64编码解码
    2、URL Encode/Decode
    3、十六进制编码
    4、Unicode编码解码
    5、HTML实体化编码解码
    6、UTF-7编码解码
    7、Deflated 编码解码
    Fiddler工具使用教程_第30张图片
    image.png

    提供了常用的一些文本编解码的转换。
    （11）模拟user-agent
    在做mobile上的网页开发时，经常需要修改user-agents为iphone，如下图 ：
    Fiddler工具使用教程_第31张图片
    image.png

    而通过fiddler，可以直接修改所有请求的user-agents，这样很方便，默认没有iphone的user-agents，需要自己修改配置——可以编辑fiddler Rules来增加和变更（Rules->Customize Rules）。
    （12）模拟慢速网络
    Fiddler工具使用教程_第32张图片
    image.png

    （13）对两个数据流进行比较
    Fiddler工具使用教程_第33张图片
    image.png

    （14）Fiddler提供加载时间瀑布图
    Fiddler工具使用教程_第34张图片
    image.png

    （15）Fiddler扩展插件安装
    1、代码高亮插件
    http://www.fiddler2.com/redir/?id=SYNTAXVIEWINSTALL
    Fiddler工具使用教程_第35张图片
    image.png

    2、javascript代码格式化插件
    http://www.fiddler2.com/dl/FiddlerJSFormatSetup.exe安装完毕后，在任何一条js请求后点击右键，选择Make Javascript Pretty。
    3、Gallery
    http://www.fiddler2.com/dl/FiddlerGallerySetup.exe展现图片
    更多插件可以到官网下载。
    Fiddler插件官网下载：http://www.fiddler2.com/fiddler2/extensions.asp
    （16）Fiddler的扩展机制
    Fiddler 支持 Jscript.NET 引擎，可以很方便的修改 CustomRules.js 来扩展。修改后立即生效。
    开启：Rules -> Customize Rules…
    Handles类两个最重要的事件：
    1、OnBeforeRequest(oSession: Session)
    2、OnBeforeResponse(oSession: Session)
    3、OnBeforeRequest范例
    image.png

    通过上面代码，可以将js和css的session分别标示为红色和绿色，效果如下：
    image.png

    （17）为何有时捕获不到：
    1、手动修改浏览器代理ip地址为：127.0.0.1:8888。
    2、检查fiddler捕获开关。
    image.png

    3、检查过滤器设置（filters）。
    Fiddler工具使用教程_第36张图片
    image.png

你可能感兴趣的:(Fiddler工具使用教程)

  • Charles 抓包工具详解 wespten 网络协议栈网络设备5G物联网网络工具开发网络协议
    一、Charles简介Charles是一款很实用、界面很友好（至少跟fiddler比起来）、功能强大的抓包神器。因为它是基于Java开发的，所以跨平台，Mac、Linux、Windows下都是可以使用的，并且在Android和iOS设备上通用。它的原理是通过成为电脑或者移动设备的代理，截取请求和响应，达到抓包分析的目的。二、Charles安装官网下载地址：CharlesWebDebuggingPr
  • 2019-11-18 轻微强迫症_7280
    fiddler添加查看响应时间原文来自：https://www.jianshu.com/p/c9efa41bdd25fiddler的statistics标签可以查看但是这样查看需要点开每个链接进行查看，不是很方便，为了能够方便的查看各链接的响应时间，可以通过一下几种方法实现1、在菜单栏上面找到Rules->CustomRules在classHandlers{里面添加以下代码functionBegi
  • Fiddler 笔记 Queenie的学习笔记
    1.Fiddler的原理终端设备（如WEB、APP）发出请求，Fiddler作为中间代理，传给服务器；服务器返回数据，Fiddler拦截后，再传给终端设备核心：代理服务运行机制：本机上监听8888端口的HTTP代理（代理地址是127.0.0.1，端口号8888）2.第一次使用Fiddler，如何配置（1）抓取https请求时，先导入证书：①Fiddler设置：Tools>Options>HTTPS
  • 【fiddler】“Timeline“模块：显示请求响应时间 叶阿猪 fiddlerHTTPfiddler前端测试工具https
    在左侧会话窗口点击一个或多个（同时按下Ctrl键），Timeline便会显示指定内容从服务端传输到客户端的时间：
  • Fiddler拦截并自定义请求结果及模拟发送接口请求 苏苏san
    Fiddler模拟发送接口请求Composer允许自定义请求发送到服务器，可以手动创建一个新的请求，也可以在会话表中，拖拽一个现有的请求。Parsed模式下你只需要提供简单的URLS地址即可（如下图，可以在RequestBody定制一些属性参数，也可以添加header如X-TOKEN）Fiddler拦截指定规则的请求AutoResponder允许拦截指定规则的请求，并返回本地资源或Fiddler资
  • 【IOS】常用旧版软件ID整理分享 乔治贝利
    苹果软件有些新版的没有旧版的好用，相信不止我一个人这样觉得，有的是因为系统没有更新，新版软件不支持；有的是新版软件对旧设备不友好，运行起来不够流畅；有的是新版加入广告，影响使用体验；更有的是新版的功能被阉割，让人无法忍受。于是乎就出现抓包教程，学会在电脑上使用iTunes和Fiddler配合，抓取旧版App是最好的方法，也可以使用苹果旧版APP下载软件（论坛里有，善用搜索）配合iTunes，教程已
  • python+mitmproxy抓包 funcdefmain 爬虫测试工具自动化测试python开发语言
    什么是mitmproxyMitmproxy就是用于MITM的Proxy，MITM即中间人攻击（Man-in-the-middleattack）。不同于fiddler，charles或wireshark等抓包工具，mitmproxy不仅可以抓取请求响应帮助开发者查看、分析，更可以通过自定义python脚本进行二次开发。安装pip安装pipinstallmitmproxy#验证mitmproxy--v
  • 【渗透测试】利用hook技术破解前端JS加解密 - JS-Forward Hello_Brian 渗透测试安全Hook技术前端JS加解密渗透测试web安全
    前言在做渗透测试项目时，尤其是金融方面，经常会遇到前端JS加解密技术，看着一堆堆密密麻麻的密文，会给人一种无力感。Hook技术则会帮助我们无需获取加解密密钥的前提下，获取明文进行渗透测试环境准备JS-ForwardBurpsuiteFiddler网上公开的加解密逻辑漏洞的靶场源码某大佬搭建的公网测试环境（请礼貌使用）：http://39.98.108.20:8085/Hook-JS技术详解正常访问
  • app手机抓包工具 奇纳尼 抓包https网络协议http
    fiddler和charles两个抓包的区别：基本也就是试用的平台有差异Fiddler和Charles的功能大同小异，基本上都是抓包、断点调试、请求替换、构造请求、代理功能；主要区别：Fiddler只能运行在Windows平台，而Charles是基于Java实现的，基本上可以运行在所有主流的桌面系统，还有一个区别就是Fiddler开源免费、Charles是收费的；fiddler的安装步骤：fidd
  • charles介绍、安装、功能 你与凯尔皆天使
    一、抓包概述1.抓包概念抓包是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全等。下面小编就介绍几种抓包软件。2.常见抓包工具Charles、fiddler、wireShark软件名称简介独立运行支持移动设备是否收费Fiddler免费的HTTP查看工具，系统代理，工作在应用层是是否CharlesHTTP代理、HTTP监控、HTTP反代理、查看HTTP通讯、查看工作信
  • 使用Fiddler抓取iPad上的http请求 WishYouAFortune
    如果想使用Fiddler抓取iPad上的http请求，需要配置一下，大致步骤如下：1.配置Fiddler，使其接受外部连接.选择菜单“Tools”-->“FiddlerOptions...”,勾选“Allowremotecomputerstoconnect”，点击“OK”按钮，关闭并重新打开Fiddler.2.在iPad的设置程序中选择现在所用的无线局域网，并手动配置“HTTP代理”，其中“服务器
  • 微信小程序Code获取 m0_68138958 微信微信小程序
    1.官方开发文档wx.login可以获取code2.微信PC端内存HOOK获取小程序Code3.抓PC包{微信小程序基本都是基于HTTPS的，在开发调试小程序时，普通的抓包软件是抓不到的,所以我们想要抓包首先需要配置证书SSL推荐软件fiddler或Charles1.fiddler配置抓取Https包1.下载最新版fiddler2.下载并安装Fiddler证书生成器3打开Fiddler，点击工具栏
  • Jmeter上传文件接口测试 咖 啡加剁椒 软件测试jmeter压力测试软件测试功能测试自动化测试程序人生职场和发展
    Jmeter上传文件接口测试接口测试，想必大家都做过，但是上传文件的接口，可能就不知所措。其实呢，还是那么回事~一、接口的业务在接口文档缺失的前提下，那就从抓包玩起~Fiddler或者F12都可以。本次我们接口实现的功能是上传用户头像。F12抓包的截图如下：（接口相关的重点圈出）这里尤其注意下MIME类型，上传文件接口，如果MIME类型发送错误，接口无法调通。二、jmeter调试1、线程组单个接口
  • Fiddler使用教程（三）：抓取websocket请求 tianshuiyimo 软件测试常用工具fiddler
    在Fiddler菜单Rules>CustomizeRules中添加Handlers类的OnWebSocketMessage方法在classHandler中添加代码staticfunctionOnWebSocketMessage(oMsg:WebSocketMessage){//LogMessagetotheLOGtabFiddlerApplication.Log.LogString(oMsg.To
  • Fiddler使用教程（二）：配置代理抓取exe包 tianshuiyimo 软件测试常用工具fiddler软件测试
    fiddler打开后会自动设置浏览器的代理，因此我们可以直接抓取浏览上的请求。但如果要抓取一个exe上的请求，就需要我们手动配合代理。1、下载安装proxifer配置代理服务器输入本机ip和8888端口号，选择https协议2、添加代理规则设置完成后，添加代理规则，排除fiddler，也就是让fiddler进行网络直连。不然fiddler也是用他自己的代理的话，就乱了，会导致无法联网。具体操作为配
  • Fiddler抓包工具配置+Jmeter基本使用 咖啡 加剁椒 软件测试fiddlerjmeter前端软件测试自动化测试功能测试程序人生
    一、Fiddler抓包工具的配置和使用在编写网关自动化脚本之前，得先学会如何抓包，这里以Fiddler为例。会抓包的同学可以跳过这一步，当然看看也是没坏处的……局域网络配置将要进行抓包的手机与电脑连入同一局域网，电脑才能够抓到手机APP的请求，这里介绍一种我们在使用的网络配置方法。首先使用电脑A布置一个我们抓包需要的局域网。下载猎豹WiFi（网上有很多这种工具360免费WiFi、百度WiFi等，随
  • Jmeter性能测试：Fiddler 抓包移动端 cronaldo91 Jmeter性能测试jmeter运维云计算
    目录一、实验1.环境2.Fiddler抓包移动端3.jmeter移动端app应用性能测（GET）3.jmeter移动端app应用性能测（POST）二、问题1.Fiddler如何使用过滤器一、实验1.环境（1）主机表1-1主机系统软件备注Windows11Fiddler4.6、Jmeter5.6.3Android132.Fiddler抓包移动端(1)电脑设置（连接相同WIFI）fiddler工具进行
  • Jmeter脚本录制方法（二）手工编写脚本（jmeter与fiddler结合使用） weixin_34032621 php运维java
    jmeter脚本录制方法可以分三种，前几天写的一篇文章中，已介绍了前两种，今天来说下第三种，手工编写脚本，建议使用这一种方法，虽然写的过程有点繁琐，但调试脚本比前两者方式都要便捷。首先来看下三种方式的比较吧，不然看不出什么。三种方式的优劣：badboy：1、有时候录制不了，兼容性较差2、post请求的时候，如果链接中有参数、body里面也有参数，都会放在body里面jmeter代理录制：1、请求抓
  • Jmeter脚本录制方法--手工编写脚本（jmeter与fiddler结合使用） weixin_30764771 php运维java
    手工编写脚本，建议使用这一种方法，虽然写的过程有点繁琐，但调试脚本比前两者方式都要便捷。首先来看下三种方式的比较吧，不然看不出什么。三种方式的优劣：badboy：1、有时候录制不了，兼容性较差2、post请求的时候，如果链接中有参数、body里面也有参数，都会放在body里面jmeter代理录制：1、请求抓取过多2、配置代理等操作比较繁琐手工编写：要一个个请求手工去写手工编写脚本一般通过fiddl
  • 使用jmeter手工录制脚本 RunMode-likf jmeterfiddlerwindows自动化
    一般通过fiddler抓包或者开发提供的接口设计文档的形式，在Jmeter的GUI界面操作进行脚本生成，还可以使用编写java代码打包成jar包进行生成等方式。在Jmeter手工制作脚本之前，先要获取HTTP请求的相关信息，如请求地址、请求参数、请求类型等，一般情况下，有两种方法获取这些相关信息：1、根据开发提供的接口设计规范文档；2、使用第三方抓包工具如Fiddler、Charles等抓包，然后
  • pip CERTIFICATE_VERIFY_FAILED 报错问题 wizdzz
    pipinstall报错，"CouldnotfetchURLhttps"，[SSL:CERTIFICATE_VERIFY_FAILED]，看起来似乎是证书校验失败；查了下，很多都说在pip后面加参数-trustxxx啥的，但这是在逃避问题；搜索资料得知引发该问题的原因，主要是证书有问题，所以检查当前环境，是否存在代理，或者第三方证书之类的东西；例如fiddler，关掉这些软件问题即解决；如果不想关
  • HTTP代理神器Fiddler 大码农丿 爬虫httpfiddler前端
    HTTP代理神器FiddlerFiddler的简介Fiddler是位于客户端和服务器端之间的代理，也是目前最常用的抓包工具之一。它能够记录客户端和服务器之间的所有请求，可以针对特定的请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。看到这么多的应用，是不是就迫不及待的想要开始你的抓包之旅呢，不要急，俗话说的好：工欲善其事，
  • Fiddler抓包工具简介，安装及使用教程详解 仲夏那片海 测试文档爬虫fiddler前端测试工具
    Fiddler工具介绍Fiddler是一个通过代理的方式来进行抓包工具，运行时会在本地建立一个代理服务，默认地址：127.0.0.1:8888。Fiddler开启之后打开IE浏览器，IE的PROXY会自动变成127.0.0.1:8888，通过其来抓取IE浏览器与服务器之间的所有HTTP(s)请求，但是火狐、chrome，手机端需要手动设置代理。Fiddler工作原理Fiddler是以代理web服务
  • 【JavaEE】_HTTP响应 _周游 JavaEEhttp网络协议网络
    目录1.首行2.报头header3.空行4.正文body1.首行响应首行：版本号+状态码+状态码描述；HTTP状态码描述了这次响应的结果（比如成功、失败，以及失败原因等）；1.HTTP状态码有：（来源：搜狗百科）2.常见HTTP状态码有：1）200OK，表示访问成功：（2）404NotFound，表示访问的资源不存在，在服务器上查询无果：如访问：页面显示：也可在fiddler中查看：注：404返回
  • 抓包分析 TCP 协议 咖啡加 剁椒 软件测试tcp/ip网络协议网络功能测试软件测试自动化测试程序人生
    TCP协议是在传输层中，一种面向连接的、可靠的、基于字节流的传输层通信协议。环境准备对接口测试工具进行分类，可以如下几类：网络嗅探工具：tcpdump，wireshark代理工具：fiddler，charles，anyproxyburpsuite，mitmproxy分析工具：curl，postman，chromeDevtool抓包分析TCP协议tcpdumptcpdump是一款将网络中传送的数据包
  • 【JavaEE】_Fiddler抓包HTTP请求与响应 _周游 JavaEEfiddlerhttp前端
    目录1.Fiddler简介2.Fiddler安装步骤3.抓包结果举例（sogou.com）1.Fiddler简介1.要查看HTTP的请求和响应，需要使用抓包工具进行抓包；抓包即获取网卡上经过的数据并显示出来，常用的抓包工具有wireshark和fidder，其中wireshark功能强大，可以抓TCP包、HTTP包等等，但使用复杂，而fiddler是专用于抓HTTP的抓包工具；2.fiddler本
  • 【JavaEE】_HTTP请求与响应 _周游 JavaEEhttp网络协议网络
    目录1.HTTP协议1.1HTTP简介1.2Fiddler2.HTTP请求2.1首行2.2请求头（header）2.3空行2.4正文（body）3.HTTP响应3.1首行3.2响应头（header）3.3空行3.4正文（body）1.HTTP协议1.1HTTP简介1.HTTP协议即“超文本传输协议”，即不止可以传输文本，还可以传输图片、音频、视频等二进制数据，是一个应用层协议；2.HTTP已经更新
  • Fiddler过滤功能 他城我做王
    Fiddler过滤功能1、UserFiters启用2、ActionAction：RunFiltersetnow是否运行，LoadFilterset加载，SaveFilterset保存；3、Hosts过滤Zone：指定只显示内网（Intranet）或互联网（Internet）的内容；Host：指定显示某个域名下的会话；-NoHostFilter：无HOST过滤；HidethefollowingHos
  • 2018-08-21网站请求+BUG定位 旭日藤王海云
    如何定位Bug1.界面:肉眼看前端代码:F12console前端日志报错,定位HTML错误行3.网络请求:F12network/fiddlerF12-network:http请求响应(网络)查看前后端交互请求是否报错请求列表a.接口名字b.状态:http状态码c.类型(根据后缀名判断):图片(jpg,png,gif),脚本(js),样式(css),界面(html/jsp),接口4.数据库:数据库客
  • Android HttpCanary最强抓包工具！ KingWorld
    迎使用HttpCanary——最强Android抓包工具！HttpCanary是一款功能强大的HTTP/HTTPS/HTTP2网络包抓取和分析工具，你可以把他看成是移动端的Fiddler或者Charles，但是HttpCanary使用起来更加地简单容易，因为它是专门为移动端设计的！最重要的是：无需root权限！无需root权限！无需root权限！HttpCanary支持对HTTP协议包的抓取和注入
  • 微信开发者验证接口开发 362217990 微信 开发者 token 验证
    微信开发者接口验证。 Token，自己随便定义，与微信填写一致就可以了。 根据微信接入指南描述 http://mp.weixin.qq.com/wiki/17/2d4265491f12608cd170a95559800f2d.html 第一步：填写服务器配置 第二步：验证服务器地址的有效性 第三步：依据接口文档实现业务逻辑 这里主要讲第二步验证服务器有效性。 建一个
  • 一个小编程题-类似约瑟夫环问题 BrokenDreams 编程
            今天群友出了一题：         一个数列,把第一个元素删除,然后把第二个元素放到数列的最后,依次操作下去,直到把数列中所有的数都删除,要求依次打印出这个过程中删除的数。      &
  • linux复习笔记之bash shell (5) 关于减号-的作用 eksliang linux关于减号“-”的含义linux关于减号“-”的用途linux关于“-”的含义linux关于减号的含义
        转载请出自出处： http://eksliang.iteye.com/blog/2105677        管道命令在bash的连续处理程序中是相当重要的，尤其在使用到前一个命令的studout（标准输出）作为这次的stdin（标准输入）时，就显得太重要了，某些命令需要用到文件名，例如上篇文档的的切割命令（split）、还有
  • Unix(3) 18289753290 unix ksh
    1)若该变量需要在其他子进程执行，则可用"$变量名称"或${变量}累加内容 什么是子进程？在我目前这个shell情况下，去打开一个新的shell，新的那个shell就是子进程。一般状态下，父进程的自定义变量是无法在子进程内使用的，但通过export将变量变成环境变量后就能够在子进程里面应用了。 2)条件判断： &&代表and  ||代表or&nbs
  • 关于ListView中性能优化中图片加载问题 酷的飞上天空 ListView
    ListView的性能优化网上很多信息，但是涉及到异步加载图片问题就会出现问题。 具体参看上篇文章http://314858770.iteye.com/admin/blogs/1217594   如果每次都重新inflate一个新的View出来肯定会造成性能损失严重，可能会出现listview滚动是很卡的情况，还会出现内存溢出。 现在想出一个方法就是每次都添加一个标识，然后设置图
  • 德国总理默多克：给国人的一堂“震撼教育”课 永夜-极光 教育
    http://bbs.voc.com.cn/topic-2443617-1-1.html德国总理默多克：给国人的一堂“震撼教育”课　 安吉拉—默克尔，一位经历过社会主义的东德人，她利用自己的博客，发表一番来华前的谈话，该说的话，都在上面说了，全世界想看想传播——去看看默克尔总理的博客吧！ 　　德国总理默克尔以她的低调、朴素、谦和、平易近人等品格给国人留下了深刻印象。她以实际行动为中国人上了一堂
  • 关于Java继承的一个小问题。。。 随便小屋 java
    今天看Java 编程思想的时候遇见一个问题，运行的结果和自己想想的完全不一样。先把代码贴出来！ //CanFight接口 interface Canfight { void fight(); } //ActionCharacter类 class ActionCharacter { public void fight() { System.out.pr
  • 23种基本的设计模式 aijuans 设计模式
    Abstract Factory：提供一个创建一系列相关或相互依赖对象的接口，而无需指定它们具体的类。 　　Adapter：将一个类的接口转换成客户希望的另外一个接口。A d a p t e r模式使得原本由于接口不兼容而不能一起工作的那些类可以一起工作。 　　Bridge：将抽象部分与它的实现部分分离，使它们都可以独立地变化。 　　Builder：将一个复杂对象的构建与它的表示分离，使得同
  • 《周鸿祎自述：我的互联网方法论》读书笔记 aoyouzi 读书笔记
    从用户的角度来看,能解决问题的产品才是好产品,能方便/快速地解决问题的产品,就是一流产品.   商业模式不是赚钱模式 一款产品免费获得海量用户后,它的边际成本趋于0,然后再通过广告或者增值服务的方式赚钱,实际上就是创造了新的价值链.   商业模式的基础是用户,木有用户,任何商业模式都是浮云.商业模式的核心是产品,本质是通过产品为用户创造价值. 商业模式还包括寻找需求
  • JavaScript动态改变样式访问技术 百合不是茶 JavaScriptstyle属性ClassName属性
      一:style属性 格式:  HTML元素.style.样式属性="值";   创建菜单:在html标签中创建 或者 在head标签中用数组创建   <html> <head> <title>style改变样式</title> </head> &l
  • jQuery的deferred对象详解 bijian1013 jquerydeferred对象
            jQuery的开发速度很快，几乎每半年一个大版本，每两个月一个小版本。         每个版本都会引入一些新功能，从jQuery 1.5.0版本开始引入的一个新功能----deferred对象。    &nb
  • 淘宝开放平台TOP Bill_chen C++c物流C#
    淘宝网开放平台首页：http://open.taobao.com/ 淘宝开放平台是淘宝TOP团队的产品，TOP即TaoBao Open Platform， 是淘宝合作伙伴开发、发布、交易其服务的平台。 支撑TOP的三条主线为：    1.开放数据和业务流程     * 以API数据形式开放商品、交易、物流等业务；  &
  • 【大型网站架构一】大型网站架构概述 bit1129 网站架构
    大型互联网特点 面对海量用户、海量数据 大型互联网架构的关键指标 高并发 高性能 高可用 高可扩展性 线性伸缩性 安全性 大型互联网技术要点   前端优化 CDN缓存 反向代理 KV缓存 消息系统 分布式存储 NoSQL数据库 搜索 监控 安全 想到的问题： 1.对于订单系统这种事务型系统，如
  • eclipse插件hibernate tools安装 白糖_ Hibernate
    eclipse helios(3.6)版 1.启动eclipse 2.选择 Help > Install New Software...> 3.添加如下地址： http://download.jboss.org/jbosstools/updates/stable/helios/ 4.选择性安装：hibernate tools在All Jboss tool
  • Jquery easyui Form表单提交注意事项 bozch jquery easyui
    jquery easyui对表单的提交进行了封装，提交的方式采用的是ajax的方式，在开发的时候应该注意的事项如下：         1、在定义form标签的时候，要将method属性设置成post或者get，特别是进行大字段的文本信息提交的时候，要将method设置成post方式提交，否则页面会抛出跨域访问等异常。所以这个要
  • Trie tree(字典树)的Java实现及其应用-统计以某字符串为前缀的单词的数量 bylijinnan java实现
    import java.util.LinkedList; public class CaseInsensitiveTrie { /** 字典树的Java实现。实现了插入、查询以及深度优先遍历。 Trie tree's java implementation.(Insert,Search,DFS) Problem Description Igna
  • html css 鼠标形状样式汇总 chenbowen00 htmlcss
    css鼠标手型cursor中hand与pointer  Example：CSS鼠标手型效果 <a href="#" style="cursor:hand">CSS鼠标手型效果</a><br/>  Example：CSS鼠标手型效果 <a href="#" style=&qu
  • [IT与投资]IT投资的几个原则 comsci it
          无论是想在电商,软件,硬件还是互联网领域投资,都需要大量资金,虽然各个国家政府在媒体上都给予大家承诺,既要让市场的流动性宽松,又要保持经济的高速增长....但是,事实上,整个市场和社会对于真正的资金投入是非常渴望的,也就是说,表面上看起来,市场很活跃,但是投入的资金并不是很充足的......    
  • oracle with语句详解 daizj oraclewithwith as
    oracle with语句详解 转 在oracle中，select 查询语句，可以使用with,就是一个子查询，oracle 会把子查询的结果放到临时表中，可以反复使用 例子:注意，这是sql语句，不是pl/sql语句， 可以直接放到jdbc执行的 ----------------------------------------------------------------
  • hbase的简单操作 deng520159 数据库hbase
    近期公司用hbase来存储日志,然后再来分析 ,把hbase开发经常要用的命令找了出来. 用ssh登陆安装hbase那台linux后 用hbase shell进行hbase命令控制台! 表的管理 1）查看有哪些表 hbase(main)> list 2）创建表   # 语法：create <table>, {NAME => <family&g
  • C语言scanf继续学习、算术运算符学习和逻辑运算符 dcj3sjt126com c
    /* 2013年3月11日20:37:32 地点：北京潘家园 功能：完成用户格式化输入多个值 目的：学习scanf函数的使用 */ # include <stdio.h> int main(void) { int i, j, k; printf("please input three number:\n"); //提示用
  • 2015越来越好 dcj3sjt126com 歌曲
    越来越好 房子大了电话小了 感觉越来越好 假期多了收入高了 工作越来越好 商品精了价格活了 心情越来越好 天更蓝了水更清了 环境越来越好 活得有奔头人会步步高 想做到你要努力去做到 幸福的笑容天天挂眉梢 越来越好 婆媳和了家庭暖了 生活越来越好 孩子高了懂事多了 学习越来越好 朋友多了心相通了 大家越来越好 道路宽了心气顺了 日子越来越好 活的有精神人就不显
  • java.sql.SQLException: Value '0000-00-00' can not be represented as java.sql.Tim feiteyizu mysql
    数据表中有记录的time字段（属性为timestamp）其值为：“0000-00-00 00:00:00” 程序使用select 语句从中取数据时出现以下异常： java.sql.SQLException:Value '0000-00-00' can not be represented as java.sql.Date   java.sql.SQLException: Valu
  • Ehcache（07）——Ehcache对并发的支持 234390216 并发ehcache锁ReadLockWriteLock
    Ehcache对并发的支持          在高并发的情况下，使用Ehcache缓存时，由于并发的读与写，我们读的数据有可能是错误的，我们写的数据也有可能意外的被覆盖。所幸的是Ehcache为我们提供了针对于缓存元素Key的Read（读）、Write（写）锁。当一个线程获取了某一Key的Read锁之后，其它线程获取针对于同
  • mysql中blob,text字段的合成索引 jackyrong mysql
      在mysql中，原来有一个叫合成索引的，可以提高blob,text字段的效率性能， 但只能用在精确查询，核心是增加一个列，然后可以用md5进行散列，用散列值查找 则速度快 比如： create table abc(id varchar(10),context blog,hash_value varchar(40)); insert into abc(1,rep
  • 逻辑运算与移位运算 latty 位运算逻辑运算
    源码：正数的补码与原码相同例+7 源码：00000111 补码 ：00000111 （用8位二进制表示一个数） 负数的补码： 符号位为1，其余位为该数绝对值的原码按位取反；然后整个数加1。   -7 源码： 10000111 ，其绝对值为00000111  取反加一：11111001 为-7补码 已知一个数的补码，求原码的操作分两种情况：
  • 利用XSD 验证XML文件 newerdragon javaxmlxsd
    XSD文件 （XML Schema 语言也称作 XML Schema 定义（XML Schema Definition，XSD）。 具体使用方法和定义请参看： http://www.w3school.com.cn/schema/index.asp java自jdk1.5以上新增了SchemaFactory类 可以实现对XSD验证的支持，使用起来也很方便。 以下代码可用在J
  • 搭建 CentOS 6 服务器(12) - Samba rensanning centos
    （1）安装 # yum -y install samba Installed: samba.i686 0:3.6.9-169.el6_5 # pdbedit -a rensn new password:123456 retype new password:123456 …… （2）Home文件夹 # mkdir /etc
  • Learn Nodejs 01 toknowme nodejs
    （1）下载nodejs https://nodejs.org/download/ 选择相应的版本进行下载     （2）安装nodejs 安装的方式比较多，请baidu下 我这边下载的是“node-v0.12.7-linux-x64.tar.gz”这个版本 （1）上传服务器 （2）解压 tar -zxvf  node-v0.12.
  • jquery控制自动刷新的代码举例 xp9802 jquery
    1、html内容部分  复制代码代码示例: <div id='log_reload'> <select name="id_s" size="1"> <option value='2'>-2s-</option> <option value='3'>-3s-</option
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他