Fiddler抓包使用教程-过滤

转载请标明出处:http://blog.csdn.net/zhaoyanjun6/article/details/72929800
本文出自【赵彦军的博客】

Fiddler抓包可以完成我们移动开发者的调试测试需求。但是多余的网页请求和手机的其他链接影响我们手机开发的需求。所以我们需要排除其他无用的包,只关注我们指定的域名的请求包。

如下图,先整体看看

1、 打开fiddler,找到Filters选项并点击打开。

如图所示

默认情况下,这个页面是灰色的,代表默认不过滤任何请求。现在我们勾选 Use Filters 。

2、Actions

当所有的配置完成了,点击 Run Filterset now 就可以立即生效了。同时我们可以维护多套filters,在不同的情形下加载不同的filter,在Actions中可以把当前的filter保存起来,也可以加载以前保存的filter。

3、配置过滤请求主机 Hosts

No Zone Filter : 不做任何过滤
Show only Intranet Hosts : 只显示内部网络主机
Show only Internet Hosts:只显示互联网主机。

在这里我们选择第一个选项 -No Zone Filter.

在 Hosts 第二个下拉框里面有几个选项

- No Host Filter : 不做过滤
Hide the following Host : 隐藏下面主机的包
Show only the following Hosts : 显示下面主机的包
Flag the following Hosts : 标记下面主机的包

隐藏、显示 指定请求好理解。标记下面主机的包是什么意思?

注意会话列表中有个左侧有个锁的标识,代表标记的会话。

输入指定的过滤的主机,多个主机可以用 ;隔开

这个就实现了对所有的 www.baidu.com 和 https://www.baidu.com 的包的过滤。

如何正确的填写主机

如何正确的填写文本框里面的内容,这个问题非常重要,是一个很大大的坑,可以在会话列表中 Host 列里面找到请求的 Host .

但是我们看到在请求知乎网站首页的时候,Host 列出现了很多 Tunnel to 的字段。请求的 Url : https://www.zhihu.com/ 。

首先我们请求的域名是 https ,我们要看看 https 有没有设置对。

果然是 https 没有设置对。remote clients only 改成 from all processes ; 并且取消 Ignore server certificate errors 如下图所示:

修改完成后,在抓个包试试看。

4、Client Process

在上面我们设置了过滤的方式,过滤的主机,现在我们可以选择进程了。

在下拉框里面看到了 钉钉 、浏览器FiddlerGoogle服务 等等,选择自己需要的进程。

另外两个一个是指关心IE,另一个是隐藏来自service host的请求 , 这个我们这个不做处理。

5、根据request header的filter。

这个可能是我觉得比较有用的一块儿了。

Show only if URL contains 和 Hide if URL contains 使用方法类似 功能相反。都是url中包含某些字符的filter,多种情况空格分隔。支持正则表达式和完全匹配,如下是个例子,可以简单理解为隐藏所有js和css请求。

6、断点

这个部分是各种各样的断点,大家应该知道 fiddler 是有断点功能的,可以在请求发送时断住,之后修改请求,再发送。当然也可以在响应的时候断住,做修改。而且 fiddler 还可以模拟响应,根本不发送给server 端,在项目开发阶段,server 端没有准备好 API 这个就特别有用了,或者用了复现一些问题。

7、根据服务器响应码类型过滤

如果server端的响应代码属于或者不属于哪一类就隐藏,比较简单。

8、根据服务器响应数据类型过滤

这部分是根据响应类型和大小的filter,前一半是显示隐藏的filter,后一部分是 block 的filter。block的filter也挺有意思,如果你选中了block css那么浏览器就加载不到css了。

9 、根据服务器响应的 Header过滤

是对response header的flag和修改。比较有用的是如果你想知道哪些请求修改了cookie那么就可以选中第一个checkbox

时间: 2024-10-27 13:50:30

Fiddler抓包使用教程-过滤的相关文章

Fiddler抓包使用教程-会话图标

转载请标明出处:http://blog.csdn.net/zhaoyanjun6/article/details/72933882本文出自[赵彦军的博客] 使用fiddler抓包时,会看到左侧按照顺序显示session,并且前边有个图标,但通常,不知道图标是什么意思. 参考官方文档:UIGuide 这里尤其注意"锁图标"这里写图片描述,它用来标记,在网络环境受限时,为https建立http tunnel 响应是图片

Fiddler抓包使用教程-Https

转载请标明出处:http://blog.csdn.net/zhaoyanjun6/article/details/72956016本文出自[赵彦军的博客] 开启 Https 抓包 Fiddler 默认下,Fiddler不会捕获HTTPS会话,需要你设置下. from all processes : 抓取所有的 https 程序, 包括 本机 和 手机from browsers only : 只抓取浏览器中的 https 请求from non-browsers only : 只抓取除了浏览器之外的

Fiddler抓包使用教程-扫盲篇

转载请标明出处:http://blog.csdn.net/zhaoyanjun6/article/details/72823370本文出自[赵彦军的博客] 1.什么是抓包? 不同主机之间的数据通信都是通过网络来进行传输,对那些在网络上传输的数据(发送.请求的数据)进行截获.编辑.转存等操作叫做抓包.抓包可以是抓取电脑端请求的数据,还可以抓取移动端(手机APP)的数据包. 2.为什么要进行抓包? 通过对网络上传输的数据进行抓取,可以对其进行分析,对于软件的Debug很大的帮助.当然也可以通过抓取用

Fiddler抓包使用教程-Android应用抓包

转载请标明出处:http://blog.csdn.net/zhaoyanjun6/article/details/74439165本文出自[赵彦军的博客] Fiddler 也可以支持对手机应用进行 http 抓包的 . 1.启动Fiddler,打开菜单栏中的 Tools > Fiddler Options,打开"Fiddler Options"对话框. 2.在Fiddler Options"对话框切换到"Connections"选项卡,然后勾选&qu

Fiddler抓包使用教程-模拟低速网络环境

转载请标明出处:http://blog.csdn.net/zhaoyanjun6/article/details/73467267本文出自[赵彦军的博客] 在无线测试中,网络测试是必不可少的环节,通过网络限速查看页面渲染等效果,能有效保障低速网络下的用户体验和页面性能.Fiddler可通过延迟发送或接收数据的时间来限制网络的下载速度和上传速度,从而达到限速的效果. 开启限速 performance : 表现; 表演; 演技; 执行; Simulate : 模拟; 模仿; 假装,冒充; [生] 拟

Python+Requests接口测试教程(1):Fiddler抓包工具

本书涵盖内容:fiddler.http协议.json.requests+unittest+报告.bs4.数据相关(mysql/oracle/logging)等内容.刚买须知:本书是针对零基础入门接口测试和python+requests自动化的,首先本书确实写的比较基础,对基础内容也写的很详细,所以大神绕道. 为什么要先学fiddler? 学习接口测试必学http协议,如果直接先讲协议,我估计小伙伴们更懵,为了更好的理解协议,先从抓包开始.结合抓包工具讲http协议更容易学一些. 1.1 抓fir

Fiddler抓包域名过滤

我们在用Fiddler抓包的时候会抓到很多不需要的数据包,我们怎样才能过滤掉不想要的域名只显示自己想要的域名? 通过Fiddler域名过滤可以解决这一问题! 下面是只显示想要的域名,运行的结果: 下面是只显示指定的浏览器和网页

Fiddler对安卓应用手机抓包图文教程

http://www.cr173.com/html/37625_1.html 做开发需要抓取手机app的http/https的数据包,想看APP发出的http请求和响应是什么,这就需要抓包了,这可以得到一些不为人知的api,比如还可以干些“坏事”... 需要工具: Fiddler抓包软件 Android 手机一台 一.如何使用 Fiddler2  下载完成后安装,安装过程就不贴图了. 如下图设置Fiddler 代理: 点击OK,在这里代理就设置完成,一定要重启软件配置才生效,下面是手机端的设置.

Fiddler抓包工具

Python+Requests接口测试教程(1):Fiddler抓包工具 欢迎您来阅读和练手!您将会从本章的详细讲解中,获取很大的收获!开始学习吧! 目录 为什么要先学fiddler? 1.1 抓firefox上https请求 1.2 证书导出失败问题 1.3 只抓APP的请求 1.4 查看get与post请求 1.5 工具介绍(request和response) 1.6 接口测试(Composer) 1.7 get请求(url详解) 1.8 post请求(body) 1.9 打断点(bpu)