2018年7月30日
禁止在有代理的环境下使用——避免请求、返回数据篡改
摘要： 现在银行app是这么做的：检测网络，禁止有代理的环境下使用，防止中间人；不管用不用ssl，所有交互全部加密传输，就算请求一样，两次请求的加密包都不一样。 阅读全文
posted @ 2018-07-30 14:14 nnniki 阅读(372) 评论(0) 推荐(0)
修改请求数据、修改响应数据的作用
摘要： 通过设置断点，Fiddler可以做到：1. 修改HTTP请求头信息。例如修改请求头的UA, Cookie, Referer 信息，通过“伪造”相应信息达到达到相应的目的（调试，模拟用户真实请求等）。2. 构造请求数据，突破表单的限制，随意提交数据。避免页面js和表单限制影响相关调试。3. 拦截响应数 阅读全文
posted @ 2018-07-30 10:41 nnniki 阅读(1247) 评论(0) 推荐(0)
fiddler拦截请求并修改
摘要： 1、拦截请求 设置断点共有两种方式： ①fiddler菜单栏->rules->automatic Breakpoints->选择断点方式，这种方式下设定的断点会对之后的所有HTTP请求有效。有两个断点位置： 1）before response。也就是发送请求之后，但是Fiddler代理中转之前，这时 阅读全文
posted @ 2018-07-30 10:21 nnniki 阅读(1667) 评论(0) 推荐(0)