fiddler使用心得(四)【进阶篇:内置命令、断点】

一、内置命令

1、Fiddler 将每个 HTTP 请求都作为一个会话(session)保留,你可以在黑框中输入 Fiddler 的内置命令来轻松地管理这些会话。

a、通过快捷键alt+q可以快速定位到内置命令输入框。b、当焦点在命令输入框中时,快捷键Ctrl + i 可以快速插入当前选中会话的 URL

2、内置命令介绍

a、?     :问号(?)后边跟一个字符串,Fiddler 将所有会话中存在该字符串匹配的全部高亮显示

b、>和<     :大于号(>)和小于号(<)后边跟一个数值,表示高亮所有尺寸大于或小于该数值的会话。

c、=       :等于号(=)后边可以接 HTTP 状态码或 HTTP 方法,比如 =200 表示高亮所有正常响应的会话。=post表示所有post请求

d、@     :@ 后边跟的是 Host,比如 @www.baidu.com

3、设置断点相关命令(bpafter、bps、bpv、bpm 和 bpu)

a、bpafter:      bpafter 后边跟一个字符串,表示中断所有包含该字符串的会话。

b、bps     :      bps 后边跟的是 HTTP 状态码,表示中断所有为该状态码的会话。

c、bpv 或 bpm :  bpv 或 bpm 后边跟的是 HTTP 方法,表示中断所有为该方法的会话。

d、bpu    :      跟bpafter 类似,区别:bpu 是在发起请求时中断,而 bpafter 是在收到响应后中断。

4、其他命令

a、cls或clear  :清楚当前所有会话

b、dump:  将所有的会话打包成.zip 压缩包的形式保存到 C 盘根目录下。

c、g或go  :放行所有中断下来的会话。

d、hide  :将fiddler隐藏;show:将fiddler恢复

e、urlreplace 后边跟两个字符串,表示替换 URL 中的字符串。比如 urlreplace baidu fishc 表示将所有 URL 的 baidu 替换成 fishc。

f、start:fiddler开始工作;stop:fiddler停止工作;quit:关闭fiddler

g、select 后边跟响应的类型(Content-Type),表示选中所有匹配的会话。比如希望Fiddler 选中所有的图片,可以使用 select image;

h、跟select 类似,不过 allbut 和 keeponly 会将所有无关的会话删除。

i、!dns:后边跟一个域名,执行DNS 查找并在右边的 LOG 栏打印结果

j、!listen: 设置其他监听的端口,默认是8888

二、断点

1、为什么要打断点

比如一个输入框,输入框前端做了限制100-1000,那么我们测试的时候,需要测试小于100的情况下。很显然前端只能输入大于100的。这是我们可以先抓到接口,修改请求参数,绕过前端,传一个小于100的数,检查服务端的功能是否OK。也就是说接口测试其实是不需要管前端的,主要测后端的功能。

2、打断点可篡改的请求类型

     1)、--Fiddler设置断点,可以修改HTTP请求头信息,如修改Cookie,User-Agent等

      2)、--可以修改请求数据,突破表单限制,检查接口的处理情况,这种适用于不方便直接调接口,其不关心页面,只看接口处理是否正常,返回的数据对不对。(绕过前端)

                 比如:注册页面 用户名限制的字符长度是2-20 ,把字符加到21以上,看效果,根据前端页面的预期结果是提示用户名超长了,而实际结果是注册成功了。于是去数据库查了下表结构,发现用户名字段的长度是50,所以重新注册下,字符超过50,看接口返回的信息,提示“信息输入有误”,OK,测试通过,说明接口在这块做了保护。

     3)、--拦截响应数据,修改响应体,如修改服务端返回的页面数据(关心页面处理情况)

                 比如:页面显示一个数字,我们想要测试数字的长度,此时可以通过篡改数据使服务端返回不同的结果来看页面显示是否正常,修改页面响应结果(拦截响应数据,修改响应实体)

3、断点的两种方式(图示)

     1)、before response:这个是打在request请求的时候,未到达服务器之前


before

     2)、after response:也就是服务器响应之后,在Fiddler将响应传回给客户端之前。


after

4、全局断点与单个断点

 1)、全局断点:中断fiddler捕获的所有请求,a、先设置下,点击rules-> automatic breakpoint  ->before requests

设置全局断点

b、选中before requests选项后,打开页面:https://www.cnblogs.com/wuhuacong/,看到如下T的标识,说明断点成功


断点成功

c、打断点后,请求都发不出去,点击run to completion  就可以继续请求了

继续请求

d、找到需要修改的接口,在webforms中就可以修改请求参数,修改之后点Run to Completion就能提交了,于是就成功修改了请求参数了

修改参数

e、全局断点后,需要清除断点:rules-> automatic breakpoint  ->disabled

2)、单个断点

已经知道了某个接口的地址,只需要针对这一条请求打断点就可以

a、请求前断点(before response): bpu

命令行输入:bpu https://www.cnblogs.com/wuhuacong/ 回车

取消断点,在命令行输入: bpu 回车就可以了

b、响应后断点(after  requests): bpafter

在命令行输入:bpafter https://passport.cnblogs.com/user/signin 回车

取消断点,在命令行输入: bpafter 回车就可以了

5、实例

实例一:淘宝搜索,修改请求参数,着重服务器的处理(转载https://www.cnblogs.com/hushaojun/p/5644645.html)

a、在Fiddler命令行输入区输入“bpu”回车执行清掉原有的断点,然后输入“bpu m.taobao.com”回车执行,接下来就会中断URL中包含此地址的请求。


输入命令

b、在浏览器淘宝首页顶端搜索框输入“娃娃”后点击搜索,此时请求被中断,在Fiddler会话列表面板看到以红色T图标开头被中断的会话


断点

c、点击会话列表中被中断的会话,依次进入Inspectors-->WebForms。此时请求并未发出,q参数即为查询关键字,我们修改为“nike”,然后点击“Break on Response”按钮。注:在这里实现修改了请求数据,其它的post数据,甚至是headers里的cookie、referer、user-agent等都可以修改。


修改数据

d、修改完成后将请求继续发送,搜索内容已被更改


修改后继续请求

注:更多内容可参考上文链接

实例二:修改返回值数据,着重关心的是页面的处理

a、设置:Rules->Automatic Breakpoints->选择After Responses

b、请求需要修改的接口


修改数据

c、在textview中修改返回值中的数据


修改成功

d、点击run to completion 按钮,继续请求接口,查看返回值数据已修改


接口返回数据


页面数据
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 200,527评论 5 470
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 84,314评论 2 377
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 147,535评论 0 332
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,006评论 1 272
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 62,961评论 5 360
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,220评论 1 277
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,664评论 3 392
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,351评论 0 254
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,481评论 1 294
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,397评论 2 317
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,443评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,123评论 3 315
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,713评论 3 303
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,801评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,010评论 1 255
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,494评论 2 346
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,075评论 2 341

推荐阅读更多精彩内容