当前位置: 首页 > news >正文

Fiddler笔记

文章目录

  • 一、与F12对比
  • 二、核心作用
  • 三、原理
  • 四、配置
      • 1.Rules:
      • 2.配置证书抓取https包
      • 3.设置过滤器
      • 4、抓取App包
  • 五、模拟弱网测试
  • 六、调试
      • 1.线上调试
      • 2.断点调试
  • 七、理论
      • 1.四要素
      • 2.如何定位前后端bug


一、与F12对比

相同点: 都可以对http和https请求进行抓包分析。
不同点: F12无法抓取app端的请求、无法修改请求数据,而fiddler可以。

二、核心作用

1.接口测试: 发送自定义的请求、模拟小型接口测试。
2.定位前后端bug: 抓取协议包、前后端联调。
3.构建模拟测试场景: 数据篡改、重定向。
4.弱网测试: 模拟限速操作、弱网、断网。
5.前端性能分析及优化

三、原理

是一个代理服务器,其工作原理是通过代理服务器机制来截获和转发客户端与服务器之间的网络请求和响应。Fiddler使用代理地址127.0.0.1和默认端口8888,当客户端(如浏览器)发送网络请求时,这些请求首先被Fiddler截获,而不是直接发送到目标服务器。‌

四、配置

1.Rules:

(1)隐藏不需要的数据包: 勾选Hide CONNECTs 和Hide 304s。
(2)进行断点调试: Automatic Breakpoints。
(3)弱网测试设置: Customize Rules…
在这里插入图片描述

2.配置证书抓取https包

(1).打开Tools下options中https选项: 勾选Capture HTTPS CONNECTS(捕获https连接)、Decrypt HTTPS traffic(解密https通过)、Ignore server…。

在这里插入图片描述

(2)在connections里面设置配置信息: 勾选Allow remote computers to connect等。
在这里插入图片描述

(3)重置更新证书:
点击Option的HTTPS中Actions后,进行一直下一步操作。

3.设置过滤器

作用: 只抓取需要的数据包内容
在这里插入图片描述

4、抓取App包

1.打开模拟器—>设置—>网络—>设置代理服务主机名(在命令提示符中输入ipconfig)和端口号—>在模拟器中安装和fiddler同样的证书。
2.发送请求。

五、模拟弱网测试

给代理设置不同的网络情况。
(1)设置网络传输值: 在Customize Rules…中找到下列代码进行更改。

if(m_SimulateModem){// Delay sends by 300ms per KB uploaded.oSession["request-trickle-delay"] ="300";// Delay sends by 150ms per KB downloaded.oSession["response-trickle-delay"] ="150";
}

2G:

oSession["request-trickle-delay"] ="500";
oSession["response-trickle-delay"] ="400";

3G:

oSession["request-trickle-delay"] ="100";
oSession["response-trickle-delay"] ="100";

4G:

oSession["request-trickle-delay"] ="15";
oSession["response-trickle-delay"] ="10";

改完后记得保存。

(2)设置:
在Rules下Performance中,点击后勾选Simulate Modem Speeds。
去掉勾选即可关闭。
在这里插入图片描述

六、调试

1.线上调试

在这里插入图片描述
1.复制响应信息中SyntaxView的内容到,XXX.html的新建文件中。
2.右键编辑XXX.html。
3.在fiddler中,选中AutoResponder,如上截图进行操作。
4.刷新网页界面,可看到内容已经修改。

2.断点调试

1.查看登录的webforms请求参数信息。
在这里插入图片描述
2.打开断点调试(Automatic Breakpints)
3.在请求之前修改参数信息进行发送。
拦截请求成功截图(可修改Body内容并查看响应信息):
在这里插入图片描述

七、理论

1.四要素

请求四要素: 请求头、请求路径、请求方式、请求参数。
响应四要素: 响应头、响应码、响应信息、响应数据。

2.如何定位前后端bug

理论上: 如果请求参数有问题就是前端bug,如果请求参数没有问题、返回数据有问题,那么就是后端bug(没有详细接口文档情况下,是无法判断接口参数是否有问题)。
实际上: 查看响应结果,查看页面错误信息,结合需求文档、日志信息综合进行对比。
后端bug:异常类信息。

内容来自b站码尚软件平台 、百度等,有兴趣可以去b站自行了解。

http://www.lryc.cn/news/539185.html

相关文章:

  • 基于SpringBoot+Vue的老年人体检管理系统的设计与实现(源码+SQL脚本+LW+部署讲解等)
  • 51c自动驾驶~合集51
  • Redis 监视器:深入解析与实战指南
  • Java8适配的markdown转换html工具(FlexMark)
  • 超全Deepseek资料包,deepseek下载安装部署提示词及本地部署指南介绍
  • Postman - Postman 导入 JSON 文件(导入集合或环境变量)
  • 傅里叶分析之掐死教程
  • ​实在智能与宇树科技、云深科技一同获评浙江省“人工智能服务商”、 “数智优品”​等荣誉
  • SpringAI系列 - RAG篇(三) - ETL
  • Leetcode2080:区间内查询数字的频率
  • 北斗导航 | 周跳探测算法(matlab源码)
  • Nginx实战_高性能Web服务器与反向代理的配置全解
  • 基于微信小程序的电影院订票选座系统的设计与实现,SSM+Vue+毕业论文+开题报告+任务书+指导搭建视频
  • MySQL智障离谱问题,删了库确还存在、也不能再创建同名库
  • 基于单片机的多功能门铃控制系统设计(论文+源码)
  • 分享8款AI生成PPT的工具!含测评
  • ”无痕模式“真的无痕?
  • 蓝桥杯班级活动
  • PHP支付宝--转账到支付宝账户
  • 2.18寒假
  • Docker 与持续集成 / 持续部署(CI/CD)的集成(二)
  • SQL Server的安装和简单使用
  • c/c++蓝桥杯经典编程题100道(19)汉诺塔问题
  • Linux 信号量
  • Qt开发①Qt的概念+发展+优点+应用+使用
  • 向量库(Vector Database)
  • torchsparse安装过程的问题
  • 【核心算法篇七】《DeepSeek异常检测:孤立森林与AutoEncoder对比》
  • Win10环境使用零讯ZeroNews内网穿透实现Deepseek对外服务
  • CUDA 安装 一直卡在Installing Nsight Visual Studio Edition