Fiddler 抓包八个实用技巧

大家对Fiddler应该不会陌生，但里面有些技巧不见得都会，这里就有八个实用技巧，通过对Fiddler的定制，能提高大家的测试效率。

fiddler抓包教程：一节课教你fiddler抓包在测试领域的四大实战，你一定要学_哔哩哔哩_bilibili一节课教你fiddler抓包在测试领域的四大实战，你一定要学共计5条视频，包括：1.Filters如何精准抓取项目的包、2.Fiddler如何精准定位前后端Bug、3.Fidder抓取https协议及App包等，UP主更多精彩视频，请关注UP账号。https://www.bilibili.com/video/BV1ym4y157Ys/?spm_id_from=333.999.0.0

1、双击Session时，使响应页始终显示到”json”tab页；使请求页始终显示到“webform”tab页
在Fiddler左下角 QUICK EXEC 命令执行窗口，输入

PREFS SET fiddler.ui.inspectors.response.alwaysuse "json"
PREFS SET fiddler.ui.inspectors.request.alwaysuse "WebForms"

双击Session时，使响应页始终显示到”json”tab页；使请求页始终显示到“webform”tab页

2、显示每个Session 的请求IP地址
打开Fiddlerscript 在 main() 中写与以下代码:

FiddlerObject.UI.lvSessions.AddBoundColumn("ServerIP", 120, "X-HostIP");

显示每个Session 的请求IP地址

3、修改响应Header中的Content-Type
打开Fiddlerscript在 onBeforeResponse() 中添加

// 如果host中包含tugele，把响应Content-Type修改为 json类型
if (oSession.host.Contains("tugele")){oSession.oResponse["Content-Type"] = "application/json;charset=UTF-8";
}

4、右键session 直接使用浏览器打开url
打开Fiddlerscript，在 class Handler 中添加

public static ContextAction("Open in Chrome")
function DoOpenInIE(oSessions: Fiddler.Session[]){if (null == oSessions){MessageBox.Show("Please choose at least 1 session."); return;}for (var x = 0; x < oSessions.Length; x++){//执行cmd 命令System.Diagnostics.Process.Start("chrome.exe", oSessions[x].url);}
}

右键session 直接使用浏览器打开url

5、Session列中，显示每个请求的响应时间
打开Fiddlerscript,在 class Handler 中添加

public static BindUIColumn("TimeTaken/ms", 120)
function TimeTaken(oS: Session):String{var sResult = "0";var t1_ms = oS.Timers.ClientBeginResponse.ToUniversalTime().Millisecond;var t1_m = oS.Timers.ClientBeginResponse.ToUniversalTime().Minute;var t1_s = oS.Timers.ClientBeginResponse.ToUniversalTime().Second;var t1 = t1_m*60*1000 + t1_s*1000 + t1_ms;var t2_ms = oS.Timers.ClientDoneRequest.ToUniversalTime().Millisecond;var t2_m = oS.Timers.ClientDoneRequest.ToUniversalTime().Minute;var t2_s = oS.Timers.ClientDoneRequest.ToUniversalTime().Second;var t2 = t2_m*60*1000 + t2_s*1000 + t2_ms;if(t1 >= t2){var t3 =  t1 - t2;sResult = t3.toString();}return sResult;
}

6、发送请求时，拦截并修改请求的url
打开Fiddlerscript在 onBeforeRequest() 中添加

// 指定包含 biaoqing 的url，替换url中的字符串
if (oSession.fullUrl.Contains('biaoqing')){if (oSession.fullUrl.Contains('abc')){oSession.fullUrl = oSession.fullUrl.Replace('abc','bcd');}// 在fiddler log中查看实际的请求FiddlerObject.log(oSession.fullUrl);
}

7、模拟弱网环境
菜单栏，打开 Rules > Performance > Simulate Modem speed 开关
打开Fiddlerscript ，修改以下代码中的阈值，调整上下行流量的延迟时间，单位是ms

if (m_SimulateModem) {// Delay sends by 300ms per KB uploaded.oSession["request-trickle-delay"] = "300";// Delay receives by 150ms per KB downloaded.oSession["response-trickle-delay"] = "550";
}

8、获取上一个请求的响应内容，作为下一个请求的Body，并使用Fiddler构造该请求
打开 Fiddlerscript，在 onBeforeRequest() 中添加

//解密开关每次打开关闭都要去脚本中修改不太方便，因此把解密开关配置在Fiddler UI菜单栏中
public static RulesOption("Dectryt tugele")var tgl: boolean = true;static function OnBeforeResponse(oSession: Session) {//tgl为解密开关，配置在UI RULES选项卡中if (oSession.host.Contains("tugele") && tgl){//获取请求的响应内容stringvar oBody: String = oSession.GetResponseBodyAsString();var eBody: String = "content=" + encodeURIComponent(oBody);//把String 转为 byte[]类型var Content: byte[] = System.Text.Encoding.UTF8.GetBytes(eBody);//构造一个header对象var oRQH: HTTPRequestHeaders = new HTTPRequestHeaders("/tools/decrypt", ['User-Agent: Fiddler','Host: test.example.com','Content-Length: '+Content.length.ToString(), 'Content-Type: application/x-www-form-urlencoded']);//定义请求方法为postoRQH.HTTPMethod = "POST";//定义oSD(参数需要，一般为空)var oSD = new System.Collections.Specialized.StringDictionary();//发送请求，生成一个新sessionFiddlerApplication.oProxy.SendRequestAndWait(oRQH, Content, oSD, null);}
}

以上就是我总结的一些方法，希望对大家能有所帮助，当然 Fiddler 还有很多其它高级的用法值得探索，也期待你的分享。