Fiddler抓包分析数据

一、Fiddler抓包修改数据

Fiddler抓包工具可以帮助我们截取HTTP/HTTPS请求和响应报文，并且可以对这些报文进行修改和篡改，以便于我们测试软件的兼容性和安全性。

我们可以选择在fiddler中勾选Capture Traffic选项，然后开始截取数据。

接下来我们可以使用Composer选项对报文进行编辑和修改。比如我们可以修改请求头部信息、请求主体数据、响应头、响应主体数据等等。

// 修改请求头部信息
GET http://www.example.com/ HTTP/1.1
Host: www.example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:103.0) Gecko/20100101 Firefox/103.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
Upgrade-Insecure-Requests: 1

// 修改请求主体数据
POST http://www.example.com/ HTTP/1.1
Host: www.example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:103.0) Gecko/20100101 Firefox/103.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Content-Type: application/x-www-form-urlencoded
Content-Length: 11
Origin: http://www.example.com
Connection: keep-alive
Referer: http://www.example.com/
Upgrade-Insecure-Requests: 1

name=test&age=18

// 修改响应头信息和响应主体数据
HTTP/1.1 200 OK
Content-Type: text/html; charset=utf-8
Content-Length: 1359
Connection: keep-alive
Set-Cookie: SESSIONID=12345678901234567890123456789012; Path=/; HttpOnly
Date: Tue, 01 Jun 2021 09:16:57 GMT

<html><head><title>Example Page</title></head>
<body><h1>Example Page</h1><p>This is an example page.</p></body></html>

二、Fiddler抓包怎么过滤数据

Fiddler显示的HTTP/HTTPS请求数据中可能有很多不需要的信息，我们可以使用过滤器来筛选出我们需要的信息。

比如在过滤器中输入http.request.method==”GET”就可以只显示请求方法为GET的数据。

还可以使用正则表达式来进行更复杂的过滤操作。

// 只显示请求方法为GET的数据
http.request.method=="GET"

// 只显示请求URL包含example的数据
http.request.uri contains "example"

// 只显示请求头部Accept-Encoding包含gzip的数据
http.request.headers.Exists("Accept-Encoding") && http.request.headers["Accept-Encoding"].Contains("gzip")

三、Fiddler手机抓包怎么分析

除了PC端，我们还可以在Android/iOS设备上安装fiddler的专用客户端来进行抓包和分析工作。

首先需要将设备与PC端的fiddler对接，具体操作可以参照官方文档。

接下来我们可以在手机上进行各种操作，比如浏览网页、使用APP等，fiddler就会自动记录下所有的HTTP/HTTPS请求和响应报文。

此时我们可以对数据进行分类整理和筛选，也可以对数据进行修改和篡改操作。

四、Fiddler抓包微信小程序

Fiddler可以帮助我们抓取微信小程序里面的HTTP/HTTPS请求和响应报文，以方便我们进行调试和分析。

首先需要将手机与PC端的fiddler进行对接，具体操作可以参照官方文档。

接下来我们可以在微信小程序中进行各种操作，比如点击页面、输入文字、提交表单等等，fiddler就会自动记录下所有的HTTP/HTTPS请求和响应报文。

此时我们可以对数据进行分类整理和筛选，也可以对数据进行修改和篡改操作。

五、Fiddler抓包有什么作用

Fiddler可以帮助我们找出应用程序的缺陷，或者待改进的地方。在Web开发、移动应用开发、测试、安全检测等领域都有广泛的应用。

具体来说，Fiddler的抓包分析功能可以帮助我们：

检查HTTP/HTTPS请求、响应报文的正确性
查看服务器对应用程序返回的数据格式是否正确
查找应用程序中的Bug问题
定位和优化网络传输、解析等方面的性能瓶颈
更好地测试和验证软件的兼容性和安全性等

六、Fiddler抓包看哪些数据

Fiddler抓包可以看到请求和响应的报文数据，其中包括：

请求和响应的头部信息
请求和响应的状态码
请求和响应的主体数据
Cookie信息
SSL信息
等等

根据实际场景，我们可以选择进行查看和分析的内容。

七、Fiddler抓包怎么看接口

Fiddler可以帮助我们查看应用程序与服务器端之间的接口请求和响应情况，以便于我们测试和验证接口的正确性和可用性。

具体来说，我们可以使用Fiddler进行如下操作：

查看请求的URL、请求方法、请求类型等信息
查看请求参数、请求头部信息等相关数据
查看服务器响应的结果、响应码、响应头部信息等相关数据
比较不同参数和请求参数时的响应结果，以检查接口的正确性和可用性

// 查看接口请求信息
GET http://api.example.com/user?name=test&age=18 HTTP/1.1
Host: api.example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:103.0) Gecko/20100101 Firefox/103.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate;q=0.8
Connection: keep-alive
Referer: http://www.example.com/
X-Requested-With: XMLHttpRequest

// 查看接口响应信息
HTTP/1.1 200 OK
Date: Tue, 01 Jun 2021 09:31:05 GMT
Content-Type: application/json
Server: Kestrel
Content-Length: 37

{
    "status": 200,
    "message": "success"
}

八、Fiddler为什么能抓包

Fiddler能够抓包的原理是通过配置计算机系统的代理，让HTTP/HTTPS流量从Fiddler流经，并通过Fiddler代理服务器去访问互联网。

当使用浏览器访问互联网资源时，本来应该直接访问目标服务器，但是此时会被Fiddler解析为要访问Fiddler代理服务器，这时Fiddler就可以截取到所有的HTTP/HTTPS请求和响应报文，从而进行分析和修改。

在这个过程中，计算机系统的代理设置起到了关键的作用。

原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/241246.html