·包的定义
&&在包交换网络里，单个消息被划分为多个数据块，这些数据块称为包，它包含发送者和接受者的地址信息。这些包然后沿着不同的路径在一个或多个网络中传输，并且在目的地重新组合。
&&简单地说，你上网打开网页，这个简单的动作，就是你先发送数据包给网站，它接收到了之后，根据你发送的数据包的IP地址，返回给你网页的数据包，也就是说，网页的浏览，实际上就是数据包的交换。
代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。形象的说：它就是网络信息的中转站。
Fiddler设置（修改配置后需重启）
https配置：菜单栏tools-&工具栏Fiddler Options-&对话框Https-&选项卡-&勾选Capture HTTPS CONNECTs，再勾选可选框Decrypt HTTPS traffic-&OK保存-&重启。
Fiddler清空包的两种方式：
Webforms是包的参数
QueryString含有Name和Value值
·局域网环境
·DNS代理配置
·抓包应用：App抓包分析、bpu 抓包接口的url
查看局域网IP：
Fiddler菜单栏下面工具栏中更多下面的Online选项：显示局域网IP地址
局域网IP：cmd命令行输入ipconfig，查看以太网信息，IPv4 Addrss即局域网IP地址
开启Fiddler代理服务器：
菜单栏tools-&工具栏Fiddler Options-&对话框 Connections-&设置连接App的端口Fiddler listensonport：8888-&OK保存
手机开启代理：
手机连接电脑wifi环境-&WLAN-&长按连接的网络-&修改网络-&显示高级选项-&代理选择手动-&代理服务器主机名填写局域网IP地址-&代理服务器端口填写与fiddler一致的端口号8888-&IP设置选择DHCP-&保存
Fiddler接口测试改包
Fiddle软件左下角黑色的输入框，输入bpu 抓包接口的url，如bpu ，回车，用户在手机上操作后，Fiddler就可以截取了数据包，在Fiddler左侧信息栏#下面是红色图标，则表示数据包被截取下来了，但是并没有向服务器发送，此时便可对该数据包进行改包，在右侧信息栏webforms下面更改value值，再点击run to connection。
阅读(...) 评论()今天上网的时候，突然发现有这么一个工具，叫Fiddler，方的解释为：Fiddler是一个调试代理工具，它能够记录并检查所有你的电脑和之间的http通讯，设置断点，查看所有的&进出&Fiddler的数据（指,html,js,css等文件，这些都可以让你胡乱修改的意思）。 Fiddler 要比其他的网络调试器要更加简单，因为它不仅仅暴露http通讯还提供了一个用户友好的格式。[1]
所以考虑了下，这应该是个可以用来应用前端对于App处理接口异常的一种工具。于是乎，下载了好好研究了一下。
之前的，不管是准确性测试还是压力测试，其实更关注的是接口对于传输过来的数据，进行分析的能力。也就是说在某种意义上测试时单向的一个情况。
忽略了另外一个方面的内容，就是App对于接口的异常数据的处理是否能达到容错的目的。正好这个工具可以弥补这方面的内容。
于是乎，继续研究吧。
1. 安装，没什么好说的，特意安装了最新版本，但桌面没有出现应用图标，郁闷了一会，最土的方式从安装文件中捞出来发送到桌面快捷方式。
2. 启动了使用起来没有什么特别的。
3.配置基本为零。如果Fiddler不修改配置的话，Ie直接就兼容了，我用的Firefox需要在网络里面配置下代理服务器，地址为：127.0.0.1也就是本机，端口默认为8888，没有修改。如果浏览器无法访问网络，重启浏览器和Fiddler，解决问题。
4.&连接之后，从fiddler&上就可以看到很多的数据，真的很多，如何找到有用的数据，呵呵，慢慢来。
学习这个工具，我的目的性很强，就是为了获得错误的数据，查看App是如何处理的。
断点，修改Request
引用别人一种非常经典的图片，来表述这个问题。在发送请求到服务器的时候，修改信息，传输错误的值。
我用了比较极端的方式，是断了所有的请求，来看App传输的数据。
断点，修改Response
这才是我真正想要的东西，在这里我传输了数据到服务器，但是返回的时候，我又篡改了数据，同时也可以发送一些其他的状态到App的前端，看前端的App的容错处理是怎么做的。
我又这么多状态可以返回给App，前端等着遍历，得到不同的处理情况吧。呵呵。
意义何在：
跟Don聊过这个东西，他的意思是这样做的意义不大，因为前端都可以进行处理，为什么我还要研究下呢？
1. 作为测试，不做，就是错误呵呵。。。
2.&防止一些意外发生，之前项目中，因为更换了找回密码的运营商，所以可能返回值有变化，或者原有接口没有返回值，但是造成了客户使用的过程中，点击找回密码，程序崩溃的情况发生。
3.&为自动化做准备，因为根据下午的学习情况来看，这里有需要测试的类型还比较多。更期望的测试情景是，接口完成之后，使用某种自动化方式来驱动Fiddler从而进行接口的。。。。
阅读(...) 评论() &fiddler抓包，搞定接口
上篇介绍的世纪佳缘登录是由已有cookie保持登录状态的。世纪佳缘登陆不需要填入验证码，可以很方便直接请求登录接口来达到登录状态的目的。
这篇介绍直接从登录接口进行登录，那么这就要求要找到登录接口url和接口参数。
登录接口是个https，fiddler中设置https。
双击这个抓包，会跳转到inspectors
import requests
url='https://passport.jiayuan.com/dologin.php?host=www.jiayuan.com&new_header=1&channel=index'datax='channel=200&position=201&name=1314880xxxx&password=372xxx&remem_pass=on'datax2={
'channel':'200','position':'201','name':'1314880xxxx','password':'372xxx','remem_pass':'on'}res=requests.post(url,params=datax)#res=requests.post(url,data=datax2)print res.request.headersprint res.contentprint res.cookiesprint res.headers
请求登录接口后可以看到cookie中有了自己的年龄 号码 等信息，说明登录ok了。
这种登录页面发生跳转的都不能直接用f12抓包，因为已经覆盖了，network中看不到了，所以需要用fiddler。然后fiddler可以抓手机app的，所以f12搞不定的时候必须上fiddler或wireshark。
但这个也不是绝对的，世纪佳缘登录能不用fiddler吗？
当然是可以的，你可以故意输入一个错误的密码，那么页面就不会发生跳转了，这样就可以抓到了。
类似的地方很多，包括做测试的时候，测试登录接口，如果没有协议文档报文什么的，是可以输入账号错误密码进行抓包的，或者用fiddler。
fiddler网络抓包神器的使用介绍
没有更多推荐了，接口测试（二）Fiddler 4测试HTTP接口（GET）接口测试（二）Fiddler 4测试HTTP接口（GET）雷浩科技百家号Fiddler 4简介Fiddler是位于客户端和服务器端的HTTP代理，也是目前最常用的http抓包工具之一 。 它能够记录客户端和服务器之间的所有 HTTP请求，可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。如何抓包非常简单，大家看下面的图就明白了。首先，打开fiddler软件，确认下捕获功能是否打开。Capturing就表示捕获功能已打开状态。2. 浏览器中发起一个GET请求。还是以之前文章提到的方式为例。如果想回顾之前所讲的内容，请点我3. 然后你就可以看到fiddler捕获的请求内容了。是不是非常简单。下面咱们详细了解下fiddler中一个请求的详细内容。fiddler InspectorsRequest Headers红框中是两个重点内容：GET的请求地址Cookies信息这个请求中拿到请求地址就可以了， Cookie的内容可以不用关心。Request WebForms这里可以看到请求输入的参数。Request Raw这是原始请求文本Response Headers这是响应的头。Response TextView响应的json数据返回Response Raw响应的原始文本Response JSON响应的JSON数据格式美化至此，咱们对于fiddler抓取的一个GET请求和响应有了初步的了解，下面咱们就可以拿到必要的内容模拟请求了。fiddler模拟请求Composer进入Composer进行模拟Copy请求URL拷贝URL，ctrl+V粘贴到地址栏非常容易，整个URL就拷贝过来了。直接执行这个GET请求不需要任何的headers数据，所以直接执行，执行完之后，会发现多了一条记录，这就是模拟请求的抓包数据了。看响应的方式跟上面说的一致。是不是非常简单。好了，用fiddler进行HTTP GET请求的模拟就到这了。后面会介绍HTTP POST请求的模拟。本文由百家号作者上传并发布，百家号仅提供信息发布平台。文章仅代表作者个人观点，不代表百度立场。未经作者许可，不得转载。雷浩科技百家号最近更新：简介:雷浩科技会把第一时间更新的新闻传到你身边作者最新文章相关文章Fiddler是好用的WebApi调试工具之一，它能记录所有客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据，Fiddler 是以代理web服务器的形式工作的，使用Fiddler无论对开发还是测试来说，都有很大的帮助。
Fiddler是一款由C#语言开发的免费http调试代理软件，Fiddler能够记录所有的你电脑和互联网之间的http通讯，Fiddler 也可以让你检查所有的http通讯，设置断点
一、Fiddler基本界面
二、会话请求列表的信息分别有
1、结果（Result）
2、协议（Protocol）
3、主机名（Host）
4、网页地址（URL）
5、内容大小（Body）
6、缓存（Caching）
7、响应的HTTP内容类型（Content-Type）
8、请求所运行的程序（Process）
9、注释（Comments）
10、自定义（Custom）
三、QuickExec命令行的使用
在Fiddler的左下角（即上图中标记为7）有一个命令行工具叫做QuickExec，允许你直接输入命令。
常见得命令有：
1、help& 打开官方的使用页面介绍，所有的命令都会列出来
2、cls&&& 清屏& (Ctrl+x 也可以清屏)
3、select& 选择会话的命令
4、?.png& 用来选择png后缀的图片
5、bpu& 截获request
四、数据查阅区Statistics tab
通过陈列出所有的HTTP通信量，Fiddler可以很容易的向您展示哪些文件生成了您当前请求的页面。使用Statistics页签，用户可以通过选择多个会话来得来这几个会话的总的信息统计，比如多个请求和传输的字节数。 &选择第一个请求和最后一个请求，可获得整个页面加载所消耗的总体时间。从条形图表中还可以分别出哪些请求耗时最多，从而对页面的访问进行访问速度优化
五、测试 WebAPI get方法
Execute执行结果：
get方法查询单个
六、测试&WebAPI post方法
在请求头加上：
Accept:application/xml
Content-Type:application/json
七、测试&WebAPI put方法
八、测试&WebAPI delete方法
九、Fiddler如何捕获HTTPS会话
1、默认下，Fiddler不会捕获HTTPS会话，需要你设置下， 打开Fiddler& Tool-&Fiddler Options-&HTTPS tab
2、弹出如下的对话框，点击"YES"
3、弹出安全警告框，继续点击"YES"
十、如何在VS调试网站的时候使用Fiddler
在用visual stuido 开发ASP.NET网站的时候也需要用Fiddler来分析HTTP， 默认的时候Fiddler是不能嗅探到localhost的网站。不过只要在localhost后面加个点号，Fiddler就能嗅探到。
原本ASP.NET的地址是 http://localhost:2391/Default.aspx，& 加个点号后，变成 http://localhost.:2391/Default.aspx 就可以了
阅读(...) 评论()}