Fiddler基础使用二之捕获手机应用https请求
Fiddler是一款非常流行并且实用的http抓包工具,它的原理是在本机开启了一个http的代理服务器,然后它会转发所有的http请求和响应,
因此,它比一般的firebug或者是chrome自带的抓包工具要好用的多。不仅如此,它还可以支持请求重放等一些高级功能。显然它是可以
支持对手机应用进行http抓包的。本文就来介绍下如何用fiddler对手机应用来抓包。
准备材料:
● Fiddler
● Android设备
● 手机和电脑同一个局域网
方法步骤:
1.启动Fiddler,打开菜单栏中的 Tools > Fiddler Options,打开“Fiddler Options”对话框。
2.在Fiddler Options”对话框切换到“Connections”选项卡,然后勾选“Allow romote computers to connect”后面的复选框,然后点击“OK”按钮。
如果像抓取手机上的https请求,还需要设置https选项,如下图。
3.在本机cmd命令行输入:ipconfig,找到本机的ip地址。
4.打开android设备的“设置”->“WLAN”,找到你要连接的网络,然后选择“修改网络”,弹出网络设置对话框,然后勾选“手动代理”,设置代理主机名和端口。
5.然后启动android设备中的浏览器,访问百度的首页,在fiddler中可以看到完成的请求和响应数据。
6.这时候我们用手机浏览器访问百度首页,还是没法抓取到https请求怎么办呢,和PC端一样安装个证书嘛,
我们用手机浏览器打开上面设置的IP和端口:192.168.1.104:8888
弹出以下窗口
然后重启Fiddler再打开https,如下图
就可以抓取到手机的https请求啦!!!
零基础自动化测试群:79887633
软件测试学习交流群:260582237