Fiddler抓取https请求以及如何修改请求和响应内容
一.Fiddle抓包配置及证书配置
1.打开tools-options-https,勾选decypt http treffic 解码http请求。
2.如果此时打开需要抓包的web页面,可能会提示你不是私密链接,这种情况需要进行证书信任配置
在下图的actions中,先点击信任根证书,再点导出证书到桌面
3.在浏览器设置选项中(一般在设置-隐私安全选项-证书管理)导入证书
注:我证书导入过程比较坎坷,遇到以下问题
1.导入过程中如果出现另外让你勾选信任的选项,都可以勾上。导入成功之后重启浏览器和Fiddler。
2.如果重启之后还是无法打开,在软件option-actions中点击reset all certificate,重置所有证书。
3.我正常使用的chrom浏览器,操作完之后页面还是报证书有问题,遂又更换了FireFox浏览器进行操作,仍旧有此问题,访问会被拦掉。
4.此时怀疑是我下载的Fiddler软件本身有问题,于是重新下载了一个新的版本,重复上述操作后方可使用。
二. 使用Feddler修改http请求和响应数据
1. 修改http请求
在规则中设置拦截请求的时间点,选择Before Requests,请求发送之前进行修改
这样可以在请求发送出去之前对请求内容进行修改
修改完成之后,点击Run to Completion将修改后的请求发送出去。
2. 修改http响应内容,将修改后的response呈现给浏览器
在规则中设置拦截请求的时间点,选择After Response,获得响应之后进行修改
这样可以在获取到的内容的基础上进行修改
修改完成之后,点击Run to Completion将修改后的请求发送出去。
在Fiddler上修改response内容,并点击继续按钮
此时可以在页面上看到在response中新增的呢日用