一、 巧用代理抓包。

    

   首页,需设置Tools——>Fiddler Options——>Connectons,维护代理端口及允许其他设备连接。

   这里,需要注意的是端口配置不能重复,抓包代理设置时,要同这个一致的。

1. 浏览器:当fiddler启用就自动开启代理了,故不描述。

 

2. PC端app:

    以淘宝千牛PC为例,若需要抓他的插件的包,怎么设置

   找到应用的设置——>网络——>启用代理,如图所示服务器、端口要与你抓包所配置的一致哦。一般启用代理后,该app需重启。

 注:这里服务器127.0.0.1是因为我这个是抓本机的,所以地址是这个。

  怎么知道代理的IP地址呢,可以直接看代理机器获取的IP,也可以看fiddler,如图所示,看Online信息的地址即可。

  

 

3. 移动端:(可以参考http://www.cnblogs.com/TankXiao/p/3063871.html)

    类似pc,移动端app代理时,需要开启电脑无线wifi。这样手机才可以链接到电脑的代理。

    开启无线wifi,然后开启fiddler。

    然后呢,手机端无线链接到开启的wifi,然后设置无线的HTTP代理。如图所示

   

 注:配置一个后就可以通过修改电脑端hosts文件来配置程序位置了,很是方便,这样也跨过越狱修改手机hosts来进行测试。


 

二、以上的仅抓取HTTP的设置,如果需要抓取HTTPS。除了上述的步骤,还需要配置。

1. 配置Fiddler,Tools—>Fiddler Options,如图

配置Decrypt HTTPS traffic,选中后就可以截获HTTPS请求了(注意:配置完要重启Fiddler哦)

 

2. iphone安装证书

   为了能抓取iphone手机的HTTPS请求,还得安装证书(HTTP是不需要的),其他配置同上,就是多个证书的安装。

 1)fiddler配置、无线配置代理,同上步骤

 2)使用safari,打开你的代理的地址http://192.168.*.*:8888(地址就是你配置无线代理的IP与端口,当然反正是fiddler所在的地址及端口即ok,方法也在上面介绍过了)

    

  如上图所示,选择FiddlerRoot certificate安装证书即可。

经过以上配置后,再来试试抓取iPhone手机的https包吧。

 


 

三、修改Request和Response信息

     学习的是FiddlerScript对OnBeforeRequest和OnBeforeResponse2个函数进行修改。

1、添加请求头Header

oSession.oRequest["NewHeaderName"] = "New header value";

 

2、删除Response的Header

oSession.oResponse.headers.Remove("Set-Cookie");

 

3、将请求从一个页面转发到同一Server上的另一页面

if (oSession.PathAndQuery=="/hello/hello.html") {

      oSession.PathAndQuery="/hello/index.html";

    }

注意:oSession.PathAndQuery的值为fiddler中session列表中的Url:

上面的例子,拦截请求地址为/hello/hello.html的请求,并将其转发到相同Server的/hello/index.html

 

4、将请求转发到相同端口号的不同服务器(修改请求的Host)

<pre name="code" class="javascript"> if(oSession.HostnameIs("www.baidu.com")){

      oSession.hostname = "www.sina.com.cn";

}

这个例子是将发送到百度的请求转发到新浪,则会提示页面不存在。这里只是改变了host,并不改变后面的地址,因此, 如果在新浪上不存在相应的页面。

 

如果我访问的是如下地址:http://www.baidu.com/link?url=CQuVpjo9u9UQADcstwECPEmrziPMk5u5H9PlRN2TbWLkKZaxafVER2X8OEYzovr-yasX2Fwcgj0NANBtKVj0gN78jNJ3bXTmIsTeBk7hXem

则结果如下:(该页面实际是存在的,是百度搜索出来的结果页面,被fiddler转发到新浪,但是新浪上不存的此页面)

 

5、将请求转发到不同端口号,不同Server

if (oSession.host=="192.168.0.70:8080") {

      oSession.host="192.168.0.69:8020";

    }

这个例子是将发送到192.168.0.70:8080的请求转发到192.168.0.69:8020,这里只是改变host,并不改变后面的请求地址。例如,做以上的规则后,我请求的是:

http://192.168.0.70:8080/hello/hello.html

而实际我项目部署到的是:192.168.0.69:8020

 

6、将所有请求从一个服务器转发到另一个服务器,包括Https

// Redirect traffic, including HTTPS tunnels

    if (oSession.HTTPMethodIs("CONNECT") && (oSession.PathAndQuery == "www.example.com:443")) {

        oSession.PathAndQuery = "beta.example.com:443";

    }

 

    if (oSession.HostnameIs("www.example.com")) oSession.hostname = "beta.example.com";

暂总结记录这些,后期补充

posted on 2016-07-05 15:11  testhua  阅读(359)  评论(0编辑  收藏  举报