《吐血整理》进阶系列教程-拿捏Fiddler抓包教程(13)-Fiddler请求和响应断点调试

1.简介

Fiddler有个强大的功能，可以修改发送到服务器的数据包，但是修改前需要拦截，即设置断点。设置断点后，开始拦截接下来所有网页，直到取消断点。这个功能可以在数据包发送之前，修改请求参数；在收到应答包，在js解析和浏览器渲染之前，修改返回结果。有了这个功能，开发者就可以修改不同参数测试server，同时也可以修改返回包测试自己的js函数，或测试页面渲染。使用者功能要用到fiddler的命令行。因为这个菜单里面是中断所有的请求

2.为什么要打断点呢？

2.1开发人员

对于一些大厂的程序猿，他们的分工是非常明确的。前端程序员和服务器程序员是分工合作的。前端程序员想要调试Ajax请求的功能，这样便不必等待服务器端程序员开发好所有接口之后再开始开发前端的ajax请求功能，因为通过“模拟”真实的服务器端的响应，便可以保证功能的正确性，而服务器端开发程序员，只要保证最终的响应是符合规定的即可。这大大简化了程序开发的效率，当然也降低了不同业务线程序员联调的难度。

2.2测试人员

构造数据，设置断点可篡改请求和返回的数据包。根据测试的不同场景，有时需要在测试过程中更改请求、或者更改响应内容，从而达到最终的测试目标。这样就不用到处求人修改限制，给别人增加额外工作量。

比如：一个年龄的输入框，输入框前端做了限制1-200，那么我们测试的时候，需要测试小于1的情况下。很显然前端只能输入大于1的。这是我们可以先抓到接口，修改请求参数，绕过前端，传一个小于1的数，检查服务端的功能是否OK。类似的还有金额输入框、分数输入框等等。

3.什么是断点？

断点，调试器的功能之一，可以让程序中断在需要的地方，从而方便其分析。也可以在一次调试中设置断点，下一次只需让程序自动运行到设置断点位置，便可在上次设置断点的位置中断下来，极大的方便了操作，同时节省了时间。

而在Fiddler这里所谓断点功能就是将你的请求或者响应截获下来，但是不发送也不返回，都放到Fiddler这里, 这个时候你可以做很多事情，比如说，把请求报文改了，或 响应报文改了，再发送给服务器 或 客户端.

 如果你想学习接口自动化测试，我这边给你推荐一套视频，这个视频可以说是B站播放全网第一的接口自动化测试教程，同时在线人数到达1000人，并且还有笔记可以领取及各路大神技术交流：798478386    

【已更新】B站讲的最详细的Python接口自动化测试实战教程全集（实战最新版）_哔哩哔哩_bilibili【已更新】B站讲的最详细的Python接口自动化测试实战教程全集（实战最新版）共计200条视频，包括：1.【接口自动化】目前软件测试的市场行情以及测试人员能力标准。、2.【接口自动化】全面熟练Requests库以及底层方法调用逻辑、3.【接口自动化】接口自动化实战及正则和JsonPath提取器的应用等，UP主更多精彩视频，请关注UP账号。https://www.bilibili.com/video/BV17p4y1B77x/?spm_id_from=333.337.search-card.all.click

4.断点时间点（位置）

Fiddler为Web请求提供了类似的，基于断点的调试功能。会话在执行过程中有两个可能中断的时间点：

（1）从客户端读到请求后，在请求被发送到服务器之前。

（2）在服务器发出响应后，在响应返回给客户端之前。

以上两种断点就是打断点的两种方式：分别是请求断点（request breakpoint）和响应断点（response breakpoint）。

请求断点：对请求的数据进行修改，在请求还没到服务器的时候，我们可以在fiddler中把参数改了，然后再把请求发过去。当程序在请求中断点停止执行时，你可以任意修改该请求，包括URL、headers或body。你还可以选择不发送该请求给服务器，自定义响应返回给客户端。大多数情况下，客户端应用不知道Fiddler修改了它的请求。

响应断点：对响应的数据进行修改，是服务器已经处理完请求了，准备给前端返回数据了，但是fiddler把这里拦下来了，想对响应数据做一些修改。比如前端需要展示今日登录次数，我想看前端展示登录1000000000000000000000次的效果，我不可能真的点这么多次，也不想去数据库跑脚本差这么多没用的数据，那么我就直接改这个接口的返回值就好了。当程序在响应断点停止执行时，你可以任意修改响应的内容，包括headers或body。你还可以自己生成新的响应，取代服务端接收到的响应。在响应断点，你也可以修改任意客户端发送的请求，但是由于该请求已经发送给服务器了，这些修改只在Fiddler中生效-服务器永远都看不到你做的这些修改。

5.断点的位置

断点的位置有两种，如下图所示：

1.Before response：这个是打在request请求的时候，未到达服务器之前。

2.After response：也就是服务器响应之后，在Fiddler将响应传回给客户端之前。

6.设置断点的方式

设置断点有两种方式：

（1）全局断点：一种用工具栏中的按钮来设置断点，特点是会拦截所有的请求。

（2）单个断点：一种用命令行的形式来设置断点，特点是拦截某个请求。

（3）Filters：通过Filters里面的断点设置来设置断点

6.1Breakpoint Bar（断点栏）

当会话停止执行时，在Request Inspectors和Response Inspectors之间会出现一个红色Breakpoint Bar。它由两个按钮和一个下拉框组成，如下图所示：

只有当程序在请求的断点处停止时，黄色的Break on Response按钮会处于可点击状态。当点击该按钮，它会为当前的会话设置响应断点，然后使程序恢复执行，向服务器发送（可能修改过的）请求。点击绿色的Run to Completion按钮后，程序会继续执行直至程序结束，不会在接收到响应时中断。

在 Breakpoint Bar右侧的下拉框中，可以选择特定的响应模板或者文件作为该请求的响应，如下图所示：

从下拉框中选中某个文件后，它会马上被加载到想要的Inspectors（观察窗口中），以便在返回客户端之前进一步修改响应的具体内容（但不需要修改磁盘文件）。如果你在请求断点处使用下拉框中选中的内容作为响应，该请求就不会继续发送给服务端，因为Fiddler会返回响应。

6.1全局断点

全局断点就是中断fiddler捕获的所有请求，设置有两种方法。

6.1.1方法一

1.选择Fiddler菜单中Rules->Automatic Breakpoints->Before Requests（请求前断点）/After Responses（响应后断点）/Disabled （禁止断点），设置断点，也可以使用快捷键F11。如下图所示：

2.点击“Before Request”选完后左下方会有一个红底蓝字的大T。如下图所示：

 

3.点击“After Response”选完后左下方会有一个红底绿字的大T。如下图所示：

 

6.1.2方法二

快捷点击指定位置：就是直接可以在状态栏的这个位置直接点出来（前边介绍状态栏的时候提到过）。点一次，红底蓝字：对请求断点；点两次，红底绿字，对响应断点；点三次，取消。如下图所示：

6.2单个断点

局部断点设置在底部命令行处进行，与全局断点不同之处是满足我们设置的条件进行断点。通过命令行输入命令方法，可对部分请求进行拦截。例如：

bpu www.baidu.com --代表只中断www.baidu.com的请求，其他请求不处理
bpafter www.baidu.com --代表只中断www.baidu.com的响应，其他返回不处理
bps xxx 中断响应为指定字符的所有session响应
bpv/bpm xxx 中断指定请求方式的session响应

具体操作步骤如下：

在进行断点调试时，想必之前已经知道了web网站或者接口请求的URL地址，这时候只需要针对这一条请求打断点调试，在命令行中输入指令就可以了。

1.请求前断点（before response)：bpu

要打断点的web网站或者接口：https://xxxx/xxxxx

命令行输入：bpu https://xxxx/xxxxx 回车

请求web网站或者接口的时候，就会只拦截这个web网站或者接口了，此时可以修改任意请求参数

 取消断点，在命令行输入：bpu 回车就可以了。如下图所示：

2.响应后断点（after requests）：bpafter

要打断点的web网站或者接口：https://xxxx/xxxxx

在命令行输入：bpafter https://xxxx/xxxxx 回车

调用web网站或者接口，会发现已经拦截到调用接口后服务器返回的数据了，此时可以修改任意返回数据。如下图所示：

取消断点，在命令行输入：bpafter 回车就可以了。如下图所示：

 

6.2.1命令行其它相关指令

Bpafter， Bps, bpv, bpm, bpu。这几个命令主要用于批量设置断点，例如：

Bpafter xxx: 中断  URL  包含指定字符的全部  session  响应

Bps xxx: 中断 HTTP 响应状态为指定字符的全部 session 响应

Bpv xxx: 中断指定请求方式的全部  session  响应

Bpm xxx: 中断指定请求方式的全部  session  响应 、等同于 bpv xxx

Bpu xxx:与bpafter类似

 

当这些命令没有加参数时，会清空所有设置了断点的HTTP请求。

更多的其他命令可以参考Fiddler官网手册。那么一些常见的断点命令如下表:

命令描述案例解除断点
bpafterbpafter后边跟一个字符串，表示中断所有包含该字符串的请求bpafter baidu输入bpafter解除断点
bpu跟bpafter功能差不多，bpu baidu输入bpu解除断点
bpv只中断HTTP方法的命令，HTTP方法如POST、GETbpv get输入bpv解除断点
bpm只中断HTTP方法的命令，HTTP方法如POST、GETbpm get输入bpm解除断点
go放行中断下来的请求，相当于工具栏上的go按钮go

6.3Filters设置断点

通过Filters里面的断点设置来设置断点，例如：通过Filters设置post请求断点，然后在浏览器提交post请求，会话列表就能看到对应请求被标识为断点，然后选择该会话切换到Inspectors 标签则可以修改请求参数信息和响应结果信息等。如下图所示；

7.小结

这里总共介绍了三种设置断点的方式，一般工作中，我们经常会用到的是前两种方法，第三种方法宏哥一般不建议使用设置断点（特殊情况例外）。

 

 

 

 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/54608.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

逻辑回归变量系数可为负数吗？应该如何解释？

逻辑回归变量系数可为负数吗？应该如何解释？

之前很多学员来问逻辑回归变量系数是否都应该为正数，如果出现负的变量系数该怎么办？是否需要重新建模？这些学员都是在网上搜索时，被错误信息误导。网上信息可以随意转载，且无人审核对错。我见过最多情况时很多文章正确…
阅读更多...
第4章 案例研究：JavaScript图片库

第4章 案例研究：JavaScript图片库

案例 html部分 <h1 id"title">图片1</h1> <ul><li><!-- onclick绑定点击事件&#xff0c;this为触发dom&#xff0c;return false阻止默认行为 --><a onclick"show_img(this); return false" title"图片1" h…
阅读更多...
命令模式-请求发送者与接收者解耦

命令模式-请求发送者与接收者解耦

去小餐馆吃饭的时候&#xff0c;顾客直接跟厨师说想要吃什么菜&#xff0c;然后厨师再开始炒菜。去大点的餐馆吃饭时&#xff0c;我们是跟服务员说想吃什么菜&#xff0c;然后服务员把这信息传到厨房&#xff0c;厨师根据这些订单信息炒菜。为什么大餐馆不省去这个步骤&#xf…
阅读更多...
装饰器模式(Decorator)

装饰器模式(Decorator)

装饰器模式是一种结构型设计模式&#xff0c;用来动态地给一个对象增加一些额外的职责。就增加对象功能来说&#xff0c;装饰器模式比生成子类实现更为灵活。装饰器模式的别名为包装器(Wrapper)&#xff0c;与适配器模式的别名相同&#xff0c;但它们适用于不同的场合。 Decor…
阅读更多...
HTML笔记（1）

HTML笔记（1）

介绍 浏览器中内置了HTML的解析引擎&#xff0c;通过解析标记语言来展现网页&#xff1b;HTML标签都是预定义好的&#xff1b;Java工程师&#xff1a;后台代码的编写&#xff0c;和数据库打交道&#xff0c;把数据给网页前端的工程师&#xff1b;网页前端工程师&#xff1a;写H…
阅读更多...
快速了解MyBatis---映射关系多对一

快速了解MyBatis---映射关系多对一

文章目录 映射关系多对一映射关系-官方文档映射关系多对1-基本介绍基本介绍注意细节 映射关系多对1-映射方式映射方式配置Mapper.xml 方式-应用实例注解实现多对1 映射-应用实例 映射关系多对一 映射关系-官方文档 文档地址: https://mybatis.org/mybatis-3/zh/sqlmap-xml.ht…
阅读更多...
linux驱动定时器实现按键按下打印字符

linux驱动定时器实现按键按下打印字符

#include <linux/init.h> #include <linux/module.h> #include <linux/of.h> #include <linux/of_irq.h> #include <linux/interrupt.h>struct device_node *dev; unsigned int irqno; //中断处理函数 irqreturn_t myirq_handler(int irq,void *…
阅读更多...
51单片机--红外遥控

51单片机--红外遥控

文章目录 红外遥控的介绍硬件电路NEC编码外部中断红外遥控实例代码 红外遥控的介绍 红外遥控是一种无线、非接触控制技术&#xff0c;通过使用红外线来传送控制信号。它具有抗干扰能力强、信息传输可靠、功耗低、成本低、易实现等显著优点&#xff0c;因此被广泛应用于各种电子…
阅读更多...
IDEA Debug小技巧 添加减少所查看变量、查看不同线程

IDEA Debug小技巧 添加减少所查看变量、查看不同线程

问题 IDEA的Debug肯定都用过。它下面显示的变量&#xff0c;有什么门道&#xff1f;可以增加变量、查看线程吗&#xff1f; 答案是&#xff1a;可以。 演示代码 代码如下&#xff1a; package cn.itcast.attempt.threadAttempt.attempt2;public class Test {public static …
阅读更多...
27岁到来之际，我在阿里实现了年薪30W+的小目标

27岁到来之际，我在阿里实现了年薪30W+的小目标

毕业快 5 年了&#xff0c;每当和人聊起自己的职场飞升之路&#xff0c;都不由得感激当初果断逃离舒适圈的自己。出身一所非 211、985 院校&#xff0c;毕业后入职了一家小型互联网公司&#xff0c;当着普普通通的初级测试工程师&#xff0c;工作期间虽然也时常遇到挑战&#x…
阅读更多...
HTTP之Session、Cookie 与 Application

HTTP之Session、Cookie 与 Application

目录 简介cookiecookie生命周期 sessionsession生命周期 HTTP cookies示例application 简介 cookie、seesion、application三个都会缓存我们用户状态的数据&#xff0c;使得我们在浏览器访问网站时可以更快速的获取到信息。 主要原因在于HTTP协议是无状态的&#xff0c;我们每…
阅读更多...
UniApp中tabbar设置了position: fixed以及bottom:0后出现一条缝隙，看到了后面的内容

UniApp中tabbar设置了position: fixed以及bottom:0后出现一条缝隙，看到了后面的内容

问题描述 解决方法 直接将bottom设置成-2px即可
阅读更多...
计算机视觉（四）神经网络与典型的机器学习步骤

计算机视觉（四）神经网络与典型的机器学习步骤

文章目录 神经网络生物神经元人工神经元激活函数导数 人工神经网络“层”的通俗理解 前馈神经网络Delta学习规则前馈神经网络的目标函数梯度下降输出层权重改变量 误差方向传播算法误差传播迭代公式简单的BP算例随机梯度下降&#xff08;SGD&#xff09;Mini-batch Gradient De…
阅读更多...
搭建工程化项目

搭建工程化项目

搭建工程化项目 首先创建一个 study 空文件夹&#xff0c;并且把它拖到 VS Code 里面。 在 VS Code 中打开终端&#xff0c;快捷键 ctrl ~ 在命令行中输入 npm init&#xff0c;在接下来所有选项中全部按 “回车” 采用默认即可。 初始化完毕后&#xff0c;在项目根目录下会出…
阅读更多...
TypeScript 【type】关键字的进阶使用方式

TypeScript 【type】关键字的进阶使用方式

导语&#xff1a; 在前面章节中&#xff0c;我们了解到 TS 中 type 这个关键字&#xff0c;常常被用作于&#xff0c;定义 类型别名&#xff0c;用来简化或复用复杂联合类型的时候使用。同时也了解到 为对象定义约束接口类型 的时候所使用的是 Interfaces。 其实对于前面&#…
阅读更多...
C# Blazor 学习笔记(4):blazor代码分离

C# Blazor 学习笔记(4):blazor代码分离

文章目录 前言代码分离 前言 Blazor可以支持在razor文件里面添加cs代码&#xff0c;但是代码一旦复杂了之后就会变得特别的麻烦。但是VS提供了代码分组的功能。 分离前 分离后 代码分离 我们直接右键razor组件是不能直接添加cs代码部分的 注意新建类的类名是xxx.razor…
阅读更多...
软考中级信息安全工程师2023下半年报名时间及报名入口官网

软考中级信息安全工程师2023下半年报名时间及报名入口官网

软考中级信息安全工程师2023下半年考试时间&#xff1a; 2023年下半年软考中级信息安全工程师的考试时间为11月4日、5日。考试时间在全国各地一致&#xff0c;建议考生提前备考。共分两科&#xff0c;第一科基础知识考试具体时间为9:00-11:30&#xff1b;第二科应用技术考试具…
阅读更多...
transformers里的AutoTokenizer之返回值token_type_ids（二）

transformers里的AutoTokenizer之返回值token_type_ids（二）

在很多案例中&#xff0c;AutoTokenizer会返回token_type_ids这个结果&#xff1a; token_type_ids的解释&#xff1a; 对于两个句子对来说&#xff0c;上一句都标识为0&#xff0c;下一句都标识为1。
阅读更多...
Hadoop优化

Hadoop优化

1.Datanode管理多块数据盘 1.理解 其实就是扩展Datanode空间,之前一个盘,现在加一个盘或者多个盘, 2.优点: 1.提高容错(避免硬盘损坏全部数据丢失)2.实现数据分离模式存储(框架本体与数据分离,集群出现问题数据可进行单独恢复,这样也是提高容错) 3.配置&#xff08;临时挂…
阅读更多...
[PyTorch][chapter 45][RNN_2]

[PyTorch][chapter 45][RNN_2]

目录&#xff1a; RNN 问题 RNN 时序链问题 RNN 词组预测的例子 RNN简洁实现 一 RNN 问题 RNN 主要有两个问题&#xff0c;梯度弥散和梯度爆炸 1.1 损失函数 梯度 其中&#xff1a; 则 1.1 梯度爆炸&#xff08;Gradient Exploding&#xff09; 上面矩阵进行连乘后…
阅读更多...
最新文章

Copyright @ 2022~2023