抓包工具fiddler的基础知识
一、简介
fiddler是位于客户端和服务端之间的http代理
1、作用
- 监控浏览器所有的http/https流量
- 查看、分析请求内容细节
- 伪造客户端请求和服务器请求
- 测试网站的性能
- 解密https的web会话
- 全局、局部断电功能
- 第三方插件
2、使用场景
-
接口调试、接口测试、线上环境调试、web性能分析
-
判断全后端bug、开发环境hosts配置、mock、弱网断网测试使用
3、http报文分析
3.1、请求报文
http请求报文由3部分组成：请求行、请求头、请求体
进一步分解，得到一幅更详细的结构图
经fiddler实际抓包分析如下：
由于get请求的参数拼接到URL中，所有get请求的请求体中没有参数
3.2、响应报文
http请求的响应报文也由三部分组成：响应行、响应头、响应体
进一步分解，得到一幅更详细的结构图
经fiddler实际抓包分析如下：
常见的状态码
| 状态码 | 状态消息 | 含义 |
|---|---|---|
| 200 | Success | 成功 |
| 301 | Moved Permanently | 永久跳转 |
| 302 | Moved Temporarily | 临时跳转 |
| 403 | Forbidden(禁止) | 请求被服务器拒绝了（权限不足） |
| 404 | Not Found（未找到） | 未找到资源 |
| 500 | Internel server error | 服务器内部错误 |
| 502 | Bad Gateway | 服务器网关错误 |
| 504 | Gateway Timeout | 服务器网关超时 |
4、介绍fiddler界面功能
| 名称 | 作用 |
|---|---|
| Headers | 头 |
| TextView | 以文本形式查看 请求/响应 体 |
| SyntaxView | 以语法形式查看 请求/响应 体 |
| WebForms | 以表单形式查看 请求/响应 体 |
| HexView | 以十六进制形式查看 请求/响应 体 |
| Auth | 查看请求是否有授权信息 |
| Raw | Http协议包格式查看 请求/响应 体 |
| Json | 以json形式查看 请求/响应 体 |
| XML | 以xml形式查看 请求/响应 体 |
| ImageView | 以图片形式查看响应体 |
| WebView | 以网页形式查看响应体（预览） |
4.1、AutoResponder(自动响应器)
4.1.1、作用
AutoResponder可用于拦截某一请求，进行如下操作（即mock操作）：
- 重定向到本地的资源
- 使用fiddler的内置响应
- 自定义响应
4.2.2、操作
4.2、Composer(设计请求)
4.1.1、作用
该功能的作用是自己写一个请求(包括请求行、请求头、请求体)，发送给服务器
4.1.2、操作
4.3、断点
4.3.1、全局断点
该断点会影响所有的请求或响应，测试时不易使用，用的不多
4.3.2、局部断点
该断点可以影响特定的请求，方便调试
操作(使用命令)
请求前断点
bpu login -- 请求的url中有login的会打断点
bpu -- 取消断点
响应后断点
bpafter login -- 请求的url中有login的会打断点
bpafter -- 取消断点
4.4、弱网测试
即模拟网络环境差进行测试
操作
配置之后，点击Rules→performance→Simulate Modem Speeds启动即可
6、app抓包
第一步:手机和电脑需要在同一局域网下
方法一：手机和电脑连接同一个wifi
方法二：电脑通过网线连接到无线路由，手机连接这个无线路由的wifi
方式三：电脑使用无线网卡，开热点，手机连这个热点
第二步：配置
移动端设置手动代理
| 移动端的主机名 | 填写连接的电脑的IP（可使用fiddler的Online功能查看） |
|---|---|
| 移动端的端口号 | 填写fiddler监听的端口号 |
第三步:勾选Allow remote computers to connect
第四步:使用移动端的浏览器，进入http://电脑IP:fiddler监听的端口下载证书
第五步:安装证书（以个人手机为例：红米 note30至尊版，路径：设置→安全→更多安全设置→加密与凭据→安装证书→证书：找到下载的证书）
