『言善信』Fiddler工具 — 1.Fiddler介绍与安装

2021-01-14 本文已影响0人繁华似锦Fighting

Fiddler是强大的抓包工具之一，它能记录所有客户端和服务器之间的HTTP和HTTPS请求，是web调试的利器。
Fiddler是位于客户端和服务端之间的HTTP代理，它的原理是以web代理服务器的形式进行工作的，使用的代理地址是：127.0.0.1，端口默认为8888，我们也可以通过设置进行修改。
Fiddler可以抓取支持HTTP代理的任意程序的数据包，如果要抓取https会话，要先安装证书。

说明：

代理就是在客户端和服务器之间设置一道关卡，客户端先将请求数据发送出去后，代理服务器会将数据包进行拦截，代理服务器再冒充客户端发送数据到服务器；

同理，服务器将响应数据返回，代理服务器也会将数据拦截，再返回给客户端。

Fiddler可以针对特定的HTTP请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据。

其他功能包括：

（1）先来了解一下B/S架构

（2）Fiddler工作原理

Fiddler的工作原理，是它在客户端和服务端之间搭建了一层proxy，所有的请求都会经过它。也就是说：客户端的所有请求都要先经过Fiddler，然后转发到相应的服务器。反之，服务器端的所有响应，也都会先经过Fiddler然后发送到客户端，所以web客户端和服务器的请求如下图所示：

（3）Fiddler工作原理进阶说明

使用Fiddler的话，需要先设置浏览器的代理地址，才可以抓取到浏览器的数据包。
而方便的是，在你启动该工具后，它就已经自动帮你设置好浏览器的代理了。当关闭Fiddler后，它又将浏览器代理还原了。
当然如果发现没有自动设置浏览器代理的话，那就得自己动手去浏览器进行设置代理操作了，例如火狐浏览器。（可自行百度每个浏览器是如何设置代理的），反正一定要设置相应的代理，否则Fiddler是无法捕获到HTTP请求的。

说明：

在Windows系统中，浏览器访问网站时，默认是访问Windows中的系统代理。

而当Fiddler一打开时，就会代替这个系统代理。

在Fiddler点击Tools —> Options... —> Connections选项中

上图说明：

注意：

Google浏览器和IE浏览器默认访问的系统代理，Fiddler 就会自动代替。

而火狐浏览器需要自己手动配置。

Fiddler监听的端口是可以自定义配置的，1024到65535的端口都可以，只要不冲突即可。

下面我们以Google浏览器来进行说明：

打开谷歌浏览器，进入设置页面。
点击在左上的的三条横线 —> 高级 —> 系统 —> 点击打开代理设置。
在连接选项中点击局域网设置，可以看到左边代理服务器没有勾选。
当我们打开Fiddler后，在来查看上面代理服务器的状态，如下：
在Fiddler点击Tools —> Options... —> Connections选项

我们可以看到Fiddler端口就是8888。
这说明Fiddler自动配置了浏览器的系统代理。