Fiddler抓包分析數據

一、Fiddler抓包修改數據

Fiddler抓包工具可以幫助我們截取HTTP/HTTPS請求和響應報文，並且可以對這些報文進行修改和篡改，以便於我們測試軟體的兼容性和安全性。

我們可以選擇在fiddler中勾選Capture Traffic選項，然後開始截取數據。

接下來我們可以使用Composer選項對報文進行編輯和修改。比如我們可以修改請求頭部信息、請求主體數據、響應頭、響應主體數據等等。

// 修改請求頭部信息
GET http://www.example.com/ HTTP/1.1
Host: www.example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:103.0) Gecko/20100101 Firefox/103.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
Upgrade-Insecure-Requests: 1

// 修改請求主體數據
POST http://www.example.com/ HTTP/1.1
Host: www.example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:103.0) Gecko/20100101 Firefox/103.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Content-Type: application/x-www-form-urlencoded
Content-Length: 11
Origin: http://www.example.com
Connection: keep-alive
Referer: http://www.example.com/
Upgrade-Insecure-Requests: 1

name=test&age=18

// 修改響應頭信息和響應主體數據
HTTP/1.1 200 OK
Content-Type: text/html; charset=utf-8
Content-Length: 1359
Connection: keep-alive
Set-Cookie: SESSIONID=12345678901234567890123456789012; Path=/; HttpOnly
Date: Tue, 01 Jun 2021 09:16:57 GMT

<html><head><title>Example Page</title></head>
<body><h1>Example Page</h1><p>This is an example page.</p></body></html>

二、Fiddler抓包怎麼過濾數據

Fiddler顯示的HTTP/HTTPS請求數據中可能有很多不需要的信息，我們可以使用過濾器來篩選出我們需要的信息。

比如在過濾器中輸入http.request.method==”GET”就可以只顯示請求方法為GET的數據。

還可以使用正則表達式來進行更複雜的過濾操作。

// 只顯示請求方法為GET的數據
http.request.method=="GET"

// 只顯示請求URL包含example的數據
http.request.uri contains "example"

// 只顯示請求頭部Accept-Encoding包含gzip的數據
http.request.headers.Exists("Accept-Encoding") && http.request.headers["Accept-Encoding"].Contains("gzip")

三、Fiddler手機抓包怎麼分析

除了PC端，我們還可以在Android/iOS設備上安裝fiddler的專用客戶端來進行抓包和分析工作。

首先需要將設備與PC端的fiddler對接，具體操作可以參照官方文檔。

接下來我們可以在手機上進行各種操作，比如瀏覽網頁、使用APP等，fiddler就會自動記錄下所有的HTTP/HTTPS請求和響應報文。

此時我們可以對數據進行分類整理和篩選，也可以對數據進行修改和篡改操作。

四、Fiddler抓包微信小程序

Fiddler可以幫助我們抓取微信小程序裡面的HTTP/HTTPS請求和響應報文，以方便我們進行調試和分析。

首先需要將手機與PC端的fiddler進行對接，具體操作可以參照官方文檔。

接下來我們可以在微信小程序中進行各種操作，比如點擊頁面、輸入文字、提交表單等等，fiddler就會自動記錄下所有的HTTP/HTTPS請求和響應報文。

此時我們可以對數據進行分類整理和篩選，也可以對數據進行修改和篡改操作。

五、Fiddler抓包有什麼作用

Fiddler可以幫助我們找出應用程序的缺陷，或者待改進的地方。在Web開發、移動應用開發、測試、安全檢測等領域都有廣泛的應用。

具體來說，Fiddler的抓包分析功能可以幫助我們：

檢查HTTP/HTTPS請求、響應報文的正確性
查看伺服器對應用程序返回的數據格式是否正確
查找應用程序中的Bug問題
定位和優化網路傳輸、解析等方面的性能瓶頸
更好地測試和驗證軟體的兼容性和安全性等

六、Fiddler抓包看哪些數據

Fiddler抓包可以看到請求和響應的報文數據，其中包括：

請求和響應的頭部信息
請求和響應的狀態碼
請求和響應的主體數據
Cookie信息
SSL信息
等等

根據實際場景，我們可以選擇進行查看和分析的內容。

七、Fiddler抓包怎麼看介面

Fiddler可以幫助我們查看應用程序與伺服器端之間的介面請求和響應情況，以便於我們測試和驗證介面的正確性和可用性。

具體來說，我們可以使用Fiddler進行如下操作：

查看請求的URL、請求方法、請求類型等信息
查看請求參數、請求頭部信息等相關數據
查看伺服器響應的結果、響應碼、響應頭部信息等相關數據
比較不同參數和請求參數時的響應結果，以檢查介面的正確性和可用性

// 查看介面請求信息
GET http://api.example.com/user?name=test&age=18 HTTP/1.1
Host: api.example.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:103.0) Gecko/20100101 Firefox/103.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate;q=0.8
Connection: keep-alive
Referer: http://www.example.com/
X-Requested-With: XMLHttpRequest

// 查看介面響應信息
HTTP/1.1 200 OK
Date: Tue, 01 Jun 2021 09:31:05 GMT
Content-Type: application/json
Server: Kestrel
Content-Length: 37

{
    "status": 200,
    "message": "success"
}

八、Fiddler為什麼能抓包

Fiddler能夠抓包的原理是通過配置計算機系統的代理，讓HTTP/HTTPS流量從Fiddler流經，並通過Fiddler代理伺服器去訪問互聯網。

當使用瀏覽器訪問互聯網資源時，本來應該直接訪問目標伺服器，但是此時會被Fiddler解析為要訪問Fiddler代理伺服器，這時Fiddler就可以截取到所有的HTTP/HTTPS請求和響應報文，從而進行分析和修改。

在這個過程中，計算機系統的代理設置起到了關鍵的作用。

原創文章，作者：小藍，如若轉載，請註明出處：https://www.506064.com/zh-tw/n/241246.html