欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

抓包工具Fiddler的使用方法詳解(Fiddler中文教程)

 更新時間:2018年10月17日 14:41:55   投稿:wdc  
本文詳細(xì)說明了抓包工具Fiddler的使用方法與各個面板的功能介紹 每個按鈕都說明了他的功能,完全可以當(dāng)作Fiddler的中文教程了

Fiddler簡介

Fiddler(中文名稱:小提琴)是一個HTTP的調(diào)試代理,以代理服務(wù)器的方式,監(jiān)聽系統(tǒng)的Http網(wǎng)絡(luò)數(shù)據(jù)流動,F(xiàn)iddler可以也可以讓你檢查所有的HTTP通訊,設(shè)置斷點(diǎn),以及Fiddle所有的“進(jìn)出”的數(shù)據(jù)(我一般用來抓包)

Fiddler還包含一個簡單卻功能強(qiáng)大的基于JScript .NET事件腳本子系統(tǒng),它可以支持眾多的HTTP調(diào)試任務(wù)。

Fiddler官方網(wǎng)站提供了大量的幫助文檔和視頻教程,這是學(xué)習(xí)Fiddler的最好資料

Fiddler_官方網(wǎng)站
Fiddler_官方文檔
Fiddler_官方插件

Fiddler抓包工作原理

Fiddler是以代理WEB服務(wù)器的形式工作的,瀏覽器與服務(wù)器之間通過建立TCP連接以HTTP協(xié)議進(jìn)行通信,瀏覽器默認(rèn)通過自己發(fā)送HTTP請求到服務(wù)器

它使用代理地址:127.0.0.1, 端口:8888. 當(dāng)Fiddler開啟會自動設(shè)置代理, 退出的時候它會自動注銷代理,這樣就不會影響別的程序。

不過如果Fiddler非正常退出,這時候因?yàn)镕iddler沒有自動注銷,會造成網(wǎng)頁無法訪問。解決的辦法是重新啟動下Fiddler。

Fiddler主界面

Fiddler的主界面分為 工具面板、會話面板、監(jiān)控面板、狀態(tài)面板

Fiddler的工具面板

說明注釋、重新請求、刪除會話、繼續(xù)執(zhí)行、流模式/緩沖模式、解碼、保留會話、監(jiān)控指定進(jìn)程、尋找、保存會話、切圖、計(jì)時、打開瀏覽器、清除IE緩存、編碼/解碼工具、彈出控制監(jiān)控面板、MSDN、幫助

Fiddler兩種抓包模式

緩沖模式(Buffering Mode)Fiddler直到HTTP響應(yīng)完成時才將數(shù)據(jù)返回給應(yīng)用程序。可以控制響應(yīng),修改響應(yīng)數(shù)據(jù)。但是時序圖有時候會出現(xiàn)異常
流模式(Streaming Mode)Fiddler會即時將HTTP響應(yīng)的數(shù)據(jù)返回給應(yīng)用程序。更接近真實(shí)瀏覽器的性能。時序圖更準(zhǔn)確,但是不能控制響應(yīng)。

Fiddler的會話面板

Fiddler的會話面板圖標(biāo)

Fiddler的監(jiān)控面板

Fiddler的統(tǒng)計(jì)報(bào)表

請求總數(shù)、請求包大小、響應(yīng)包大小。

請求起始時間、響應(yīng)結(jié)束時間、握手時間、等待時間、路由時間、TCP/IP、傳輸時間。
HTTP狀態(tài)碼統(tǒng)計(jì)。

返回的各種類型數(shù)據(jù)的大小統(tǒng)計(jì)以及餅圖展現(xiàn)。

Fiddler的時間軸

每個網(wǎng)絡(luò)請求都會經(jīng)歷域名解析、建立連接、發(fā)送請求、接受數(shù)據(jù)等階段。

把多個請求以時間作為 X 軸,用圖表的形式展現(xiàn)出來,就形成了瀑布圖。在Fiddler中,只要在左側(cè)選中一些請求,右側(cè)選擇Timeline標(biāo)簽,就可以看到這些請求的瀑布圖

綠色的請求表示這是一個“有條件的請求”。

HTTP 協(xié)議定義了 5 個條件請求頭部,最常見的兩個是“If-Modified-Since”和“If-None-Match”。

服務(wù)器根據(jù)這兩個頭部來驗(yàn)證本地緩存是否過期,如果過期則正常返回資源的最新版本;

否則僅返回 304 Not Modified,瀏覽器繼續(xù)使用本地緩存。包含條件請求頭部的請求用綠色顯示,否則用黑色。

有陰影線的請求是緩沖模式下的請求,實(shí)心的是流模式下的請求。

Fiddler 提供了緩沖(Buffering)和流(Streaming)兩種抓包模式

緩沖模式下,F(xiàn)iddler 會在響應(yīng)完成時才將數(shù)據(jù)返回給應(yīng)用程序(通常是瀏覽器),這種模式下可以控制響應(yīng),方便地修改響應(yīng)內(nèi)容;

流模式下,F(xiàn)iddler 會實(shí)時返回響應(yīng)數(shù)據(jù)給瀏覽器,但沒辦法控制響應(yīng)。一般使用流模式,瀑布圖會更真實(shí)一些。

這兩種模式可以通過 Fiddler 的工具欄選擇。特別的,通過 Fiddler 的“AutoResponder”功能返回的響應(yīng),只能是緩沖模式。

請求條的不同顏色對應(yīng)著不同類型的響應(yīng),根據(jù)響應(yīng)頭的 MIME Type 來歸類。

如淺綠色表示圖片類型的響應(yīng);深綠色是 JavaScript;紫色是 CSS;其它都是藍(lán)色。

請求中的黑色豎線,表示的是瀏覽器收到服務(wù)端響應(yīng)的第一個字節(jié)這一時刻。這個時間受 DNS 解析、建立連接、發(fā)送請求、等待服務(wù)端響應(yīng)等步驟的影響。

請求條后面的圖標(biāo)表示響應(yīng)的某些特征。如軟盤圖標(biāo)表示這個響應(yīng)正文從本地獲得,也就是說服務(wù)端返回了 304;

閃電表示這是 Fiddler 的“AutoResponder”的響應(yīng);

向下的箭頭表示響應(yīng)是 302,需要重定向;

紅色感嘆號說明這個請求有錯誤發(fā)生(狀態(tài)碼是 4XX 或 5XX)。

特別的,如果請求條后面有一個紅色的X,說明服務(wù)端響應(yīng)完這個請求之后,斷開了連接。

出現(xiàn)這種情況一般有兩種可能:

HTTP/1.0 的響應(yīng)中沒有 Connection: Keep-Alive;

或者是 HTTP/1.1 的響應(yīng)中包含了 Connection: close。

使用持久連接可以省去建立連接的開銷,也可以減小 TCP 慢啟動和其它擁塞控制機(jī)制帶來的影響,總之是好處多多。

請求前面的紅色圓圈表示這個連接是新建的,綠色表示是復(fù)用的。

上面的圓圈表示的是瀏覽器到 Fiddler 的連接,下面的圓圈是 Fiddler 到服務(wù)端的連接。

Fiddler的狀態(tài)面板

控制臺Fiddler的左下角有一個命令行工具叫做QuickExec,允許你直接輸入命令。

Fiddler常用命令有:

命令 解釋

help 打開官方的使用頁面介紹,所有的命令都會列出來

cls 清屏 (Ctrl+x 也可以清屏)

select 選擇會話的命令

?.png 用來選擇png后綴的圖片

bpu 截獲request

bpafter 截獲response

Request消息的結(jié)構(gòu)

Response消息的結(jié)構(gòu)

Fiddler的常用功能

Fiddler監(jiān)聽HTTPS

Fiddler不僅能監(jiān)聽HTTP請求而且默認(rèn)情況下也能捕獲到HTTPS請求,Tool -> Fiddler Option -> HTTPS下面進(jìn)行設(shè)置,勾選上“Decrypt HTTPS traffic”,如果不必監(jiān)聽服務(wù)器端得證書錯誤可以勾上“Ignore server certification errors”,也可以跳過幾個指定的HOST來縮小或者擴(kuò)大監(jiān)聽范圍。

HOST切換

模擬各類場景

通過GZIP壓縮,測試性能

模擬Agent測試,查看服務(wù)端是否對不同客戶端定制響應(yīng)

模擬慢速網(wǎng)絡(luò),測試頁面的容錯性

禁用緩存,方便調(diào)試一些靜態(tài)文件或測試服務(wù)端響應(yīng)情況

根據(jù)一些場景自定義規(guī)則


低網(wǎng)速模擬有時出于兼容性考慮或者對某處進(jìn)行性能優(yōu)化,在低網(wǎng)速下往往能較快發(fā)現(xiàn)問題所在也容易發(fā)現(xiàn)性能瓶頸,可惜其他調(diào)試工具沒能提供低網(wǎng)速環(huán)境,而強(qiáng)大的Fiddler考慮到了這一點(diǎn),能夠進(jìn)行低網(wǎng)速模擬設(shè)置Rules > Performance > Stimulate Modem Speeds。

Compare(對比文本)

Composer(構(gòu)造器)

請求構(gòu)造顧名思義就是我們可以模擬請求,也就是說我們可以借助Fiddler的Composer 在不改動開發(fā)環(huán)境實(shí)際代碼的情況下修改請求中的參數(shù)值并且方便的重新調(diào)用一次該請求,然后相比較2次請求響應(yīng)有何具體不同。任何一個請求參數(shù)只要是合法的取值再次調(diào)用后都會有相應(yīng)的響應(yīng),那么你想要的任意一個合法請求組合自然也能夠按照你的意愿構(gòu)造出來,然后再次調(diào)用以及查看返回?cái)?shù)據(jù)。

將該請求鼠標(biāo)左鍵單擊拖入Fiddler右側(cè)Request Builder標(biāo)簽內(nèi)并修改原請求參數(shù)OutPutType=JSON為OutPu tType=XML,然后點(diǎn)擊Execute按鈕再次觸發(fā)調(diào)用請求

 

雙擊這次請求包在Inspectors標(biāo)簽下查看返回?cái)?shù)據(jù)為XML格式,而JSON格式一欄為空:


Filters(過濾監(jiān)控)

對一個重新載入的頁面進(jìn)行抓包,如果包的條目過多而你需要關(guān)注的就那么幾項(xiàng)的話,可以使用Fiddler的過濾器Filters進(jìn)行抓包,那么抓包時只會抓取你希望抓到的那些包。切換到Filters標(biāo)簽勾選Use filter,以便激活過濾器,這樣下面的各種過濾方式就可以進(jìn)行選擇了。


AutoResponder(請求重定向)

所謂請求無非就是需要調(diào)用到的一些資源(包括JS、CSS和圖片等),所謂重定向就是將頁面原本需要調(diào)用的資源指向其他資源(你能夠控制的資源或者可以引用到的資源)。

你可以將前臺服務(wù)器的諸多或者某個資源在本地做個副本,如果正常網(wǎng)絡(luò)訪問環(huán)境下該資源出現(xiàn)了BUG而導(dǎo)致開發(fā)環(huán)境崩潰時,可以先將這個資源的請求重定向到本地副本,這樣就可以繼續(xù)進(jìn)行開發(fā)調(diào)試你的頁面,從而大量節(jié)省資源維護(hù)的等待時間。

你也可以將多人同時維護(hù)的某個JS文件復(fù)制一份出來在本地,當(dāng)你的開發(fā)調(diào)試收到他人調(diào)試代碼干擾時,可以將這個JS的調(diào)用重定向到本地?zé)o干擾的JS文件,進(jìn)行無干擾開發(fā),功能開發(fā)完成并調(diào)試OK之后再將你的代碼小心合入到開發(fā)環(huán)境中,這樣就可以避免受到他人干擾專心搞你的模塊開發(fā),也就是說能夠?qū)S文件脫離開發(fā)環(huán)境卻不影響線上調(diào)試。

你還可以將樣式文件或者圖片指向本地。

Fiddler移動端抓包

Fiddler不但能截獲各種瀏覽器發(fā)出的HTTP請求, 也可以截獲各種智能手機(jī)發(fā)出的HTTP/HTTPS請求。

Fiddler能捕獲IOS,Andriod,WinPhone,設(shè)備發(fā)出的請求,同理,也可以截獲IPad, MacBook的等設(shè)備發(fā)出的HTTP/HTTPS。

前提條件是:安裝Fiddler的機(jī)器,跟Iphone 在同一個網(wǎng)絡(luò)里, 否則IPhone不能把HTTP發(fā)送到Fiddler的機(jī)器上來。

具體操作步驟如下:

Fiddler設(shè)置打開Fiddler, Tools-> Fiddler Options。(配置完后記得要重啟Fiddler).

選中"Allow remote computers to connect". 是允許別的機(jī)器把HTTP/HTTPS請求發(fā)送到Fiddler上來

獲取Fiddler所在機(jī)器的IP

安裝Fiddler證書這一步是為了讓Fiddler能捕獲HTTPS請求。 如果你只需要截獲HTTP請求, 可以忽略這一步

首先要知道Fiddler所在的機(jī)器的IP地址: 假如我安裝了Fiddler的機(jī)器的IP地址是:192.168.1.104打開IPhone 的Safari, 訪問 http://192.168.1.104:8888, 點(diǎn)"FiddlerRoot certificate" 然后安裝證書


打開IPhone, 找到你的網(wǎng)絡(luò)連接, 打開HTTP代理, 輸入Fiddler所在機(jī)器的IP地址(比如:192.168.1.104) 以及Fiddler的端口號8888

以上既是抓包工具Fiddler的使用方法詳細(xì)介紹,更多關(guān)于Fiddler的使用方法文章請點(diǎn)擊下方相關(guān)文章鏈接

相關(guān)文章

  • Redhat持久化日志實(shí)戰(zhàn)示例詳解

    Redhat持久化日志實(shí)戰(zhàn)示例詳解

    這篇文章主要為大家介紹了Redhat持久化日志實(shí)戰(zhàn)示例詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪
    2022-11-11
  • 徹底解決頁面文字編碼亂碼問題

    徹底解決頁面文字編碼亂碼問題

    在HTML頁面中、Javascript腳本中、以及XML數(shù)據(jù)傳輸中,因?yàn)榫幋a導(dǎo)致的問題不計(jì)其數(shù)。
    2009-10-10
  • Git如何刪除歷史記錄中的大文件詳解

    Git如何刪除歷史記錄中的大文件詳解

    這篇文章主要給大家介紹了關(guān)于Git如何刪除歷史記錄中大文件的相關(guān)資料,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
    2018-07-07
  • vscode單擊新文件時覆蓋舊文件的解決方法

    vscode單擊新文件時覆蓋舊文件的解決方法

    本文是給大家分享的作者在使用vscoe過程中遇到的一個小問題的解決方法,就是取消vscode單擊新文件時覆蓋舊文件,希望對大家能夠有所幫助
    2020-02-02
  • 關(guān)于postman上傳文件執(zhí)行成功而使用collection runner執(zhí)行失敗的問題

    關(guān)于postman上傳文件執(zhí)行成功而使用collection runner執(zhí)行失敗的問題

    這篇文章主要介紹了關(guān)于postman上傳文件執(zhí)行成功而使用collection runner執(zhí)行失敗的問題,本文通過圖文并茂的形式給大家介紹的非常詳細(xì),對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下
    2021-12-12
  • 算法系列15天速成 第十四天 圖【上】

    算法系列15天速成 第十四天 圖【上】

    越是復(fù)雜的東西越能體現(xiàn)我們碼農(nóng)的核心競爭力,既然要學(xué)習(xí)圖,得要遵守一下圖的游戲規(guī)則
    2013-11-11
  • 程序員趣味讀物 談?wù)刄nicode編碼

    程序員趣味讀物 談?wù)刄nicode編碼

    這是一篇程序員寫給程序員的趣味讀物。所謂趣味是指可以比較輕松地了解一些原來不清楚的概念,增進(jìn)知識,類似于打RPG游戲的升級。整理這篇文章的動機(jī)是兩個問題
    2012-08-08
  • PostMan接口測試用例自動轉(zhuǎn)成Python的測試腳本

    PostMan接口測試用例自動轉(zhuǎn)成Python的測試腳本

    PosMan做服務(wù)端的自動化測試中,我們可以把Collection里面的測試用例導(dǎo)入出來,它是JSON的文件,然后我們解析這些JSON文件,讓它自動的轉(zhuǎn)成Python測試代碼,實(shí)現(xiàn)了PostMan里面的接口測試用例自動的轉(zhuǎn)成了Python的測試腳本,而且?guī)Я藬嘌?/div> 2024-06-06
  • git之遠(yuǎn)程代碼回滾master問題

    git之遠(yuǎn)程代碼回滾master問題

    這篇文章主要介紹了git之遠(yuǎn)程代碼回滾master問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
    2023-11-11
  • php asp.net 比較 [推薦]

    php asp.net 比較 [推薦]

    如今當(dāng)提到 Web 開發(fā)時,您有許多選擇。這些方法中許多都涉及到預(yù)處理 - 即,利用特定的標(biāo)記將代碼嵌入到 HTML 頁面中
    2009-06-06

最新評論