fiffler使用
目录:
1.fiddler的工作原理
2 fiddler软件安装和配置
3 tcp/ip网络概述
4 http协议
5 http协议请求报文解读
6 http协议响应报文解读
7 fiddler布局说明
8 fiddler session list会话列表
9 fiddler inspector协i检查器
10 fiddler Composer请求发射器
11 fiddler AutoResponder自动响应器
12 fiddler BreakPoint断点测试
13 simulate modem Speed弱网测试
14 filter过滤器
15 fiddler抓取https协议
16手机app抓包
官网下载:
https://www.telerik.com/fiddler
Fiddler是什么东西?

Fiddler能做什么?

Google代理:
设置-高级-系统-打开您计算机的代理设置

Tcp/ip协议栈

Tcp/ip网络层次

http协议(应用层)

http请求报文

请求,响应

Get没有body的内容,显示一个空行。
Post才有body内容。
Fiddler显示图片

常见的请求方法

请求头主要字段

http响应报文

状态码

Fiddler功能重点

检查,查看:

原始显示:



Headers:头部显示数据(对应)
Textview:文本显示
Syntaxview:语法的格式展示
Webforms:表单的形式
Hexview:十六进制显示报文
Auth:鉴权相关
Cookies:相关信息,客户端发
Raw:请求,响应
Json:有json格式就展示
Xml:有xml格式就展示
Composer:作曲家,请求发射器

这个功能对于接口测试很有用。因为他的功能是可以创建请求发送给服务器。
命令:
>1000
=post
Help
Bpu 域名 请求断点
Bpu
Bpa 域名 响应断点
弱网测试:
为什么做弱网测试:
- web,app系统可能会经常会在网络状况不是很好的环境下使用,需要在这种场景下做用户体验测试。
- 软件系统在网络状况不好的情况下,出问题的概率大大增加。
- 需要测试软件在这种几点的环境下,对于异常的处理方式。
Rules-performance-simulate modem speed
if (m_SimulateModem) {
// Delay sends by 300ms per KB uploaded.
oSession["request-trickle-delay"] = "300";
// Delay receives by 150ms per KB downloaded.
oSession["response-trickle-delay"] = "150";
}
fiddler抓取app报文

过滤器Folters

- 主机
- 进程
- 请求头部过滤
- 过滤断点
- 响应的类型和报文大小

局域网
广域网
2.

隐藏主机的报文
显示主机的报文


中断post请求
中断get
中断xml请求
中断输入关键字
https

转发:https://www.cnblogs.com/yechangzhong-826217795/p/8522611.html
http网络请求 返回statusCode(状态码) 200、300、400、500。。。
201-206都表示服务器成功处理了请求的状态代码,说明网页可以正常访问。
200(成功) 服务器已成功处理了请求。通常,这表示服务器提供了请求的网页。
201(已创建) 请求成功且服务器已创建了新的资源。
202(已接受) 服务器已接受了请求,但尚未对其进行处理。
203(非授权信息) 服务器已成功处理了请求,但返回了可能来自另一来源的信息。
204(无内容) 服务器成功处理了请求,但未返回任何内容。
205(重置内容) 服务器成功处理了请求,但未返回任何内容。与 204 响应不同,此响应要求请求者重置文档视图(例如清除表单内容以输入新内容)。
206(部分内容) 服务器成功处理了部分 GET 请求。
300-3007表示的意思是:要完成请求,您需要进一步进行操作。通常,这些状态代码是永远重定向的。
300(多种选择) 服务器根据请求可执行多种操作。服务器可根据请求者 来选择一项操作,或提供操作列表供其选择。
301(永久移动) 请求的网页已被永久移动到新位置。服务器返回此响应时,会自动将请求者转到新位置。您应使用此代码通知搜索引擎蜘蛛网页或网站已被永久移动到新位置。
302(临时移动) 服务器目前正从不同位置的网页响应请求,但请求者应继续使用原有位置来进行以后的请求。会自动将请求者转到不同的位置。但由于搜索引擎会继续抓取原有位置并将其编入索引,因此您不应使用此代码来告诉搜索引擎页面或网站已被移动。
303(查看其他位置) 当请求者应对不同的位置进行单独的 GET 请求以检索响应时,服务器会返回此代码。对于除 HEAD 请求之外的所有请求,服务器会自动转到其他位置。
304(未修改) 自从上次请求后,请求的网页未被修改过。服务器返回此响应时,不会返回网页内容。
如果网页自请求者上次请求后再也没有更改过,您应当将服务器配置为返回此响应。由于服务器可以告诉 搜索引擎自从上次抓取后网页没有更改过,因此可节省带宽和开销。
305(使用代理) 请求者只能使用代理访问请求的网页。如果服务器返回此响应,那么,服务器还会指明请求者应当使用的代理。
307(临时重定向) 服务器目前正从不同位置的网页响应请求,但请求者应继续使用原有位置来进行以后的请求。会自动将请求者转到不同的位置。但由于搜索引擎会继续抓取原有位置并将其编入索引,因此您不应使用此代码来告诉搜索引擎某个页面或网站已被移动。
300(多种选择) 服务器根据请求可执行多种操作。服务器可根据请求者 来选择一项操作,或提供操作列表供其选择。
301(永久移动) 请求的网页已被永久移动到新位置。服务器返回此响应时,会自动将请求者转到新位置。您应使用此代码通知搜索引擎蜘蛛网页或网站已被永久移动到新位置。
4XXHTTP状态码表示请求可能出错,会妨碍服务器的处理。
400(错误请求) 服务器不理解请求的语法。
401(身份验证错误) 此页要求授权。您可能不希望将此网页纳入索引。
403(禁止) 服务器拒绝请求。
404(未找到) 服务器找不到请求的网页。例如,对于服务器上不存在的网页经常会返回此代码。
例如:http://www.0631abc.com/20100aaaa,就会进入404错误页面、
405(方法禁用) 禁用请求中指定的方法。
406(不接受) 无法使用请求的内容特性响应请求的网页。
407(需要代理授权) 此状态码与 401 类似,但指定请求者必须授权使用代理。如果服务器返回此响应,还表示请求者应当使用代理。
408(请求超时) 服务器等候请求时发生超时。
409(冲突) 服务器在完成请求时发生冲突。服务器必须在响应中包含有关冲突的信息。服务器在响应与前一个请求相冲突的 PUT 请求时可能会返回此代码,以及两个请求的差异列表。
410(已删除) 请求的资源永久删除后,服务器返回此响应。该代码与 404(未找到)代码相似,但在资源以前存在而现在不存在的情况下,有时会用来替代 404 代码。如果资源已永久删除,您应当使用 301 指定资源的新位置。
411(需要有效长度) 服务器不接受不含有效内容长度标头字段的请求。
412(未满足前提条件) 服务器未满足请求者在请求中设置的其中一个前提条件
。
413(请求实体过大) 服务器无法处理请求,因为请求实体过大,超出服务器的处理能力。
414(请求的 URI 过长) 请求的 URI(通常为网址)过长,服务器无法处理。
415(不支持的媒体类型) 请求的格式不受请求页面的支持。
416(请求范围不符合要求) 如果页面无法提供请求的范围,则服务器会返回此状态码。
417(未满足期望值) 服务器未满足"期望"请求标头字段的要求。500至505表示的意思是:服务器在尝试处理请求时发生内部错误。这些错误可能是服务器本身的错误,而不是请求出错。
500(服务器内部错误) 服务器遇到错误,无法完成请求。
501(尚未实施) 服务器不具备完成请求的功能。例如,当服务器无法识别请求方法时,服务器可能会返回此代码。
502(错误网关) 服务器作为网关或代理,从上游服务器收到了无效的响应。
503(服务不可用) 目前无法使用服务器(由于超载或进行停机维护)。通常,这只是一种暂时的状态。
504(网关超时) 服务器作为网关或代理,未及时从上游服务器接收请求。
505(HTTP 版本不受支持) 服务器不支持请求中所使用的 HTTP 协议版本。

浙公网安备 33010602011771号