fiddler和Charles

Fiddler是一款强大的Web调试代理工具，能够记录所有客户端和服务器之间的HTTP和HTTPS请求，它可以用于以下多种类型的测试：

接口测试

• 接口功能测试：通过Fiddler可以捕获应用程序与服务器之间的接口请求和响应。测试人员可以查看请求的URL、请求方法（如GET、POST等）、请求头、请求体以及服务器返回的响应状态码、响应头和响应体。通过分析这些信息，验证接口是否按照预期工作，返回的数据是否符合业务逻辑。例如，测试一个登录接口，检查输入正确的用户名和密码后，接口是否返回登录成功的状态码和相应的用户信息。
• 接口参数测试：可以修改请求中的参数，测试接口对不同参数值的处理能力。包括正常参数值、边界值（如最大值、最小值）、异常值（如空值、非法字符）等。例如，对于一个查询商品信息的接口，测试输入不同的商品ID、不同的查询范围等参数时，接口的响应是否正确。
• 接口性能测试：Fiddler可以记录每个请求的开始时间、结束时间和响应时间，通过分析这些时间数据，评估接口的性能。例如，统计接口的平均响应时间、最大响应时间和最小响应时间，判断接口是否满足性能要求。

兼容性测试

• 浏览器兼容性测试：在不同的浏览器中访问相同的网站或应用程序，使用Fiddler捕获请求和响应。通过比较不同浏览器下的请求和响应信息，检查网站或应用在不同浏览器中的表现是否一致。例如，检查页面元素的显示、样式渲染、功能交互等是否正常。
• 设备兼容性测试：结合移动设备模拟器或实际的移动设备，使用Fiddler捕获移动应用与服务器之间的通信。测试移动应用在不同操作系统（如iOS和Android）、不同屏幕分辨率和不同网络环境下的兼容性。

安全测试

• SQL注入测试：通过修改请求参数，尝试注入恶意的SQL语句，测试服务器对SQL注入攻击的防范能力。如果服务器没有对用户输入进行有效的过滤和验证，可能会导致数据库信息泄露或被篡改。
• XSS攻击测试：构造包含恶意脚本的请求参数，测试网站是否存在跨站脚本攻击（XSS）漏洞。如果存在漏洞，攻击者可以通过注入恶意脚本来窃取用户的敏感信息，如登录凭证、Cookie等。
• 数据加密测试：对于使用HTTPS协议进行通信的应用程序，Fiddler可以帮助检查数据在传输过程中是否进行了正确的加密。通过查看请求和响应的加密信息，确保数据的安全性。

弱网测试

• 模拟网络延迟：Fiddler可以通过设置规则来模拟网络延迟，测试应用程序在网络延迟较高的情况下的性能和稳定性。例如，模拟2G网络环境下的高延迟，检查页面的加载速度、数据的传输是否正常，以及应用是否会出现卡顿或崩溃的情况。
• 模拟网络丢包：设置规则模拟网络丢包的情况，测试应用程序的容错能力。当网络出现丢包时，检查应用是否能够正确处理，如是否能够自动重传丢失的数据、是否会出现数据错误或功能异常。

断点测试

• 请求断点：在Fiddler中设置请求断点后，当应用程序发送符合断点条件的请求时，请求会被暂停。此时，测试人员可以修改请求的内容，如请求头、请求体等，然后再继续发送请求，观察服务器的响应。这有助于测试不同请求内容下服务器的处理逻辑。
• 响应断点：设置响应断点后，当服务器返回响应时，响应会被暂停。测试人员可以修改响应的内容，如响应状态码、响应头、响应体等，然后再将修改后的响应返回给客户端，测试客户端对不同响应的处理能力。
  Charles可以做以下多种测试：

网络相关测试

• 弱网测试：通过Proxy中的Throttle Settings功能，可模拟2G、3G等不同网络速度以及各种网络延迟、丢包情况，测试应用在弱网环境下的稳定性、响应时间、数据传输完整性等，如是否会出现卡顿、加载失败、数据丢失等问题。
• 断网测试：可以通过设置相关参数，完全切断网络连接，测试应用在断网情况下的界面显示、操作响应以及重连机制等是否正常，例如是否能正确提示网络异常，在网络恢复后能否自动重连并继续未完成的操作。
• 网络切换测试：模拟在不同网络类型（如Wi-Fi、4G、5G）之间的切换场景，检查应用是否能正常适应网络变化，是否会出现数据中断、功能异常等情况。

接口与功能测试

• 接口调试：捕获和分析HTTP/HTTPS请求与响应，查看请求头、请求体、响应头、响应体等信息，检查接口是否正常工作，返回的数据是否符合预期，帮助定位接口开发中的问题。
• Mock测试：利用Map Local或Breakpoints功能，修改请求参数或返回数据，模拟各种业务场景和接口返回结果，包括正常数据、异常数据、边界值数据等，测试应用对不同数据的处理能力。
• 功能交互测试：在前后端联调时，通过抓包分析前后端之间的数据交互，确定问题是出在前端展示还是后端接口返回，确保功能的完整性和正确性。

安全测试

• 模拟攻击测试：修改接口的请求参数，构造恶意数据或非法请求，如SQL注入、XSS攻击等，测试服务器对异常输入的处理能力和防护机制，检查系统是否存在安全漏洞。
• 加密传输测试：查看HTTPS等加密流量，检查数据在传输过程中的加密是否正确、安全，是否存在被窃取或篡改的风险。
• Cookie安全测试：通过Tools中的Block Cookies功能，阻止或修改Cookie的发送和接收，测试应用在Cookie被禁用或篡改情况下的安全性和功能完整性，例如是否能正确识别用户身份、是否存在权限漏洞等。

性能测试

• 加载时间测试：通过记录请求和响应的时间，分析各个接口和页面的加载时间，帮助找出性能瓶颈，优化系统性能。
• 压力测试：利用Repeat Advanced功能，重复发送大量请求，测试服务器在高并发情况下的响应能力、吞吐量和稳定性，检查是否会出现响应变慢、崩溃等问题。

兼容性测试

• 浏览器兼容性测试：与不同浏览器配合使用，测试应用在各种浏览器下的网络请求和功能是否正常，检查是否存在兼容性问题。
• 设备兼容性测试：可用于测试移动应用在不同手机型号、操作系统版本上的网络连接和功能表现，确保应用在各种设备上都能稳定运行。