Fiddler报文分析-断点应用、模拟网络限速-HTTPS的 拦截

news2024/11/18 9:45:23

目录

一、报文分析

Statistics 请求性能数据

检查器（Inspectors）

自定义响应（AutoResponder）

Composer

Composer的功能就是用来创建HTTP Request然后发送请求。 允许自定义请求发送到服务器，即可以手动创建一个新的请求，也可在会话表中拖拽一个现有的请求。可以作为简单的接口测试功能。

Filter过滤器 

过滤器，可以帮助我们过滤出需要监控的请求。比较常用。

主机过滤

进程过滤

请求头过滤

断点过滤

Response Status Code过滤

响应类型及响应大小过滤

响应头过滤

二、断点应用

全局断点

断点命令列表

三、模拟网络限速

为什么需要弱网测试

弱网情况下容易出现的问题

Fiddler弱网测试配置

 四、HTTPS的拦截

HTTPS基础

Fiddler中配置HTTPS

一、报文分析

Statistics 请求性能数据

分析数据注解：

Request Count:   1
   #请求数， 该session总共发的请求数Bytes Sent:      580		(headers:580; body:0)
  #发送的字节数Bytes Received:  2,215		(headers:385; body:1,830)
 #接受到响应的字节数
ACTUAL PERFORMANCE
   # 实际度量的指标数据--------------
ClientConnected:	23:22:29.356
  #客户端连接时间ClientBeginRequest:	23:22:29.771
  #客户端发送请求的时间GotRequestHeaders:	23:22:29.771
  #获取请求头文件的时间ClientDoneRequest:	23:22:29.771
  #客户端完成请求的时间Determine Gateway:	0ms
   #确定网关使用的时间DNS Lookup: 		0ms
   #查找DNS使用的时间TCP/IP Connect:	0ms
       #TCP链接使用的时间HTTPS Handshake:	0ms
   #HTTPS握手使用的时间ServerConnected:	23:22:29.415
  #服务器连接发生的时间FiddlerBeginRequest:	23:22:29.771
  #Fiddler开始请求的时间ServerGotRequest:	23:22:29.771
   #服务器得到请求的时间ServerBeginResponse:	23:22:30.030
 #服务器开始响应的时间GotResponseHeaders:	23:22:30.030
  #获得响应头的时间ServerDoneResponse:	23:22:30.030
  #服务器完成响应的时间ClientBeginResponse:	23:22:30.030
  #客户端开始响应时间ClientDoneResponse:	23:22:30.030
 #客户端完成响应时间
	Overall Elapsed:	0:00:00.258
  #花费的总时间
RESPONSE BYTES (by Content-Type)
  #响应字数统计--------------
image/jpeg: 1,830
  #图片数据共1830字节 ~headers~: 385
    #响应头385字节

ESTIMATED WORLDWIDE PERFORMANCE
 #全球性能估计数据--------------
The following are VERY rough estimates of download times when hitting servers based in Seattle.
#下面数据是基于西雅图服务器下载时间粗略估计数据
US West Coast (Modem - 6KB/sec)
 #美国西海岸  modem调制解调	RTT:		0.10s
	Elapsed:	0.10s

Japan / Northern Europe (Modem)
 #日本/北欧	RTT:		0.15s
	Elapsed:	0.15s

China (Modem)
   # 中国	RTT:		0.45s
	Elapsed:	0.45s

US West Coast (DSL - 30KB/sec)
   #电话线或双绞线上网方式	RTT:		0.10s
	Elapsed:	0.10s

Japan / Northern Europe (DSL)
	RTT:		0.15s
	Elapsed:	0.15s

China (DSL)
	RTT:		0.45s
	Elapsed:	0.45s

检查器（Inspectors）

自定义响应（AutoResponder）

可以在拦截请求之后，重定向到本地资源，或使用Fiddler内置响应，还可以自定义响应。

Composer

Composer的功能就是用来创建HTTP Request然后发送请求。 允许自定义请求发送到服务器，即可以手动创建一个新的请求，也可在会话表中拖拽一个现有的请求。可以作为简单的接口测试功能。

Filter过滤器 

过滤器，可以帮助我们过滤出需要监控的请求。比较常用。

  1. 主机过滤

  • show only intranet Hosts 只显示局域网请求
  • Show only Internet Host 只显示广域网请求

  • Hide the following Hosts 隐藏符合条件的主机，条件在下面的文本框中定义
  • Show only the following Hosts 仅显示符合条件的主机
  • Flag the following Hosts 标记符合条件的主机

  1. 进程过滤

  • Show only traffic from 只过滤选择的进程的HTTP数据包
  • Show only Internet Explorer traffic 只过滤IE浏览器HTTP数据包

  1. 请求头过滤

  • Show only if URL contains 只过滤URL中包含指定内容的请求
  • Hide if URL contains 隐藏URL中包含指定内容的请求
  • Flag request with headers 标记出保证指定head的请求
  • Delete request header 删除指定的请求头
  • Set request header 设置请求头，可以在测试接口时，在每个请求中设置一个定义的Header

  1. 断点过滤

  • Break request on HTTP POST：给所有POST请求设置断点
  • Break request on HTTP GET with QueryString：给所有带参数的GET请求设置断点
  • Break response on Content-Type：给特定的Content-Type设定断点

  1. Response Status Code过滤

  • Hide success(202,204,206)：隐藏响应成功的session(202,204,206)；
  • Hide Authentication demands(401)：隐藏未经授权被拒绝的session(401)；
  • Hide redirects(300,301,302,303,307)：隐藏重定向的session(300,301,302,303,307)
  • Hide Not Modified(304)：隐藏无变更的session(304)

  1. 响应类型及响应大小过滤

  • Show all Content-Type：显示所有响应类型 

  • Hide smaller than ？KB：隐藏小于指定大小的session
  • Hide larger than ？KB：隐藏大于指定大小的session

  • Time HeatMap：获得即时数据（绿色阴影代表响应时间在50毫秒以内；超过50毫秒但在300毫秒之内的响应条目没有颜色；响应时间在300至500毫秒之间的会涂以黄色；超过500毫秒的用红色底纹显示）

  • Block script files：阻止脚本文件，显示为404
  • Block image files：阻止图片文件
  • Block SWF files：阻止SWF文件
  • Block CSS files：阻止CSS文件

  1. 响应头过滤

  • Flag response that set cookies：标记会设置cookie的响应
  • Flag response with headers：标记带有特定header的响应
  • Delete response headers：删除响应header
  • Set response header：设置响应的header

增加过滤的快捷方法

二、断点应用

通过断点功能，可以在测试时方便的篡改request，response以达到测试的目的，如果：在请求头中的参数修改成错误的，或在响应返回前将响应体中的数据修复为特殊的格式查看前端的反应；断点还可以模拟断网等情况，来测试在断网的特殊情况下前端的反应。

断点的类型：

  • 全局断点
  • 特定请求的断点

断点的设置方法。

  1. 全局断点：

  • Before Requests 请求前断点，可以用户篡改请求头，或请求参数
  • After Responses 响应后断点，可以篡改响应头，或响应回来的数据
  1. 特定请求的断点
  • bpu ZKing 卓京集团 针对指定的url设置请求前断点，也可以使用部分url
  • bpafter ZKing 卓京集团 针对特定url设置响应后断点

  1. 断点命令列表

命令

作用

示例

bpu

请求前中断

bpu oa.veryedu.cn

bpafter

响应后中断

bpafter oa.veryedu.cn

bps

bps后面跟状态码，表示中断所有是这个状态码的请求

bps 200

bpm

中断http方法的命令

bpm get

go

放行所有中断下来的请求

三、模拟网络限速

为什么需要弱网测试

弱网测试的目的就是尽可能保证用户体验。 弱网测试的关键点有哪些：

  • 页面响应时间是否可以接受
  • 超时情况下的系统提示处理是否符合定义，异常信息是否显示正常
  • 大流量事件风险：是否会在弱网下进行更新apk包、下载文件等大流量动作

弱网情况下容易出现的问题：

  • 丢包。丢包应该是最常见的问题。在TCP协议中，需要不停的发送请求，来确认连接状态，一旦发生丢包，就需要重传。这个时候就需要去检查产品的处理机制，给予什么提示，如果未响应怎么处理这些。
  • 延时。延时也是很常见的问题。由于网络太差，产生了网络波动，导致数据包在传输的时候出现抖动。可能导致请求出现超时的现象。这个时候就需要给予相应的提示，或者是其他的处理方式。

 

Fiddler弱网测试配置

  1. 开启网络限速模式

开启该功能可以模拟网络被限速后系统的运行情况。

  1. 根据需要来定义网络限速参数

Rules --> Customize Rules

if (m_SimulateModem) {
      // Delay sends by 300ms per KB uploaded.
	  // 该参数代表每KB的数据被上传时会被延时多少毫秒      oSession["request-trickle-delay"] = "300"; 
      // Delay receives by 150ms per KB downloaded.
      // 该参数对应下载时每KB的数据会被延时多少毫秒      oSession["response-trickle-delay"] = "150"; 
}

 四、HTTPS的拦截

HTTPS基础

根据HTTPS请求处理流程图，解释HTTPS的基本原理。

HTTPS是为了基于HTTP协议的通讯安全而诞生的，是HTTP + TLS/SSL 的组合体。 下面是HTTPS请求的基本过程：

 

Fiddler中配置HTTPS

点击 Options

勾选 Decrypt HTTPS traffic

 

安装证书

 

  

 

 安装成功后，在系统的证书管理器中应该可以查看到：

截获HTTPS请求： 

思考： HTTPS可以被代理解密，为什么安全铜须还需要HTTPS？

评论区等你的解答😏 

 

 

 

 

 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/370503.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Acwing---1242. 修改数组——并查集的简单应用

Acwing---1242. 修改数组——并查集的简单应用

修改数组1.题目2.基本思想3.代码实现1.题目 给定一个长度为 N 的数组 A[ A1,A2,⋅⋅⋅AN ] ，数组中有可能有重复出现的整数。 现在小明要按以下方法将其修改为没有重复整数的数组。 小明会依次修改 A2,A3,⋅⋅⋅,AN。 当修改 Ai 时，小明会检查 Ai 是…
阅读更多...
在VScode里面添加Python解释器

在VScode里面添加Python解释器

VScode编辑器在安装好Python插件之后会自动选择环境变量中排序最高的那一个解释器作为默认解释器，而想要额外添加新的Python解释器就需要自己设置。 Python和VScode编辑器安装在Windows系统中 Python扩展插件安装在VScode编辑器 第一步，打开VScode编辑…
阅读更多...
leaflet 绘制渐变折线（094）

leaflet 绘制渐变折线（094）

第094个 点击查看专栏目录 本示例的目的是介绍如何在vue+leaflet中绘制渐变折线。 直接复制下面的 vue+openlayers源代码，操作2分钟即可运行实现效果. 文章目录 示例效果配置方式示例源代码（共89行）安装插件相关API参考：专栏目标示例效果 配置方式 1）查看基础设置：htt…
阅读更多...
分布式算法 - Raft算法

分布式算法 - Raft算法

Paxos是出了名的难懂，而Raft正是为了探索一种更易于理解的一致性算法而产生的。它的首要设计目的就是易于理解，所以在选主的冲突处理等方式上它都选择了非常简单明了的解决方案。推荐阅读提示强烈推荐通过如下资料学习raft。 raft.github.io这里面有一个…
阅读更多...
基于Springboot+vue+协同过滤+前后端分离+智能图书推荐系统(用户,多商户,管理员)

基于Springboot+vue+协同过滤+前后端分离+智能图书推荐系统(用户,多商户,管理员)

技术栈: SpringBoot,SSM, MYSQL, Vue,Layui,JQUERY,HTML,CSS, JAVASCRIPT,前后台分离,日历控件,协同过滤(余弦函数)-基于用户过滤首页访问 http://localhost:8080/vue_gxhfztjxt管理员admin 123456商家 seller1 123456买家 user1 123456代码下载链接：https://pan.ba…
阅读更多...
【转载】STM32 Timer定时器开机立即进入中断问题（HAL库）

【转载】STM32 Timer定时器开机立即进入中断问题（HAL库）

【转载】STM32 Timer定时器开机立即进入中断问题（HAL库）问题1问题2F407定时器更新中断问题（TIM_IT_Update中断）STM32 定时器有时一开启就进中断的话题[STM32CubeF4] HAL中的定时器中断处理函数，存在重复进入的隐患问题…
阅读更多...
（二）变形梯度和相对变形梯度

（二）变形梯度和相对变形梯度

本文主要内容如下：1. 变形梯度2. 变形梯度的逆3. 相对变形梯度4. 两点张量1. 变形梯度 a. 运动变形前，参考构型中某代表性物质点 A 邻域内的线元： dX⃗dXAG⃗Adxic⃗id\vec{X}dX^A\vec{G}_Adx^i\vec{c}_idXdXAGA​dxici​ b. 运动变形后&…
阅读更多...
Laravel框架01：composer和Laravel简介

Laravel框架01：composer和Laravel简介

Laravel框架01：composer和Laravel简介一、Composer介绍二、创建Laravel项目三、Laravel目录结构四、Laravel启动方式一、Composer介绍 composer 是PHP中用来管理依赖关系的工具。类似于Javascript的NPM。composer官网：https://getcomposer.org/安装结束…
阅读更多...
【bug】Transformer输出张量的值全部相同？！

【bug】Transformer输出张量的值全部相同？！

【bug】Transformer输出张量的值全部相同？！现象原因解决现象 输入经过TransformerEncoderLayer之后，基本所有输出都相同了。 核心代码如下， from torch.nn import TransformerEncoderLayer self.trans TransformerEncoderLayer…
阅读更多...
SPARC体系下硬浮点编译故障分析

SPARC体系下硬浮点编译故障分析

问题说明 之前extension版的app工程都是用的软浮点编译的，在增加姿控算法库后，统一改用硬浮点运行，发现之前一个浮点数解析不对了，排查发现和工程编译选项有关，为软浮点时正常，硬浮点时异常。该问题脱离业…
阅读更多...
【华为OD机试模拟题】用 C++ 实现 - VLAN 资源池（2023.Q1）

【华为OD机试模拟题】用 C++ 实现 - VLAN 资源池（2023.Q1）

最近更新的博客 华为OD机试 - 入栈出栈（C++） | 附带编码思路 【2023】 华为OD机试 - 箱子之形摆放（C++） | 附带编码思路 【2023】 华为OD机试 - 简易内存池 2（C++） | 附带编码思路 【2023】 华为OD机试 - 第 N 个排列（C++） | 附带编码思路 【2023】 华为OD机试 - 考古…
阅读更多...
Stream操作流 练习

Stream操作流 练习

基础数据&#xff1a;Data AllArgsConstructor NoArgsConstructor public class User {private String name;private int age;private String sex;private String city;private Integer money; static List<User> users new ArrayList<>();public static void m…
阅读更多...
【计算机三级网络技术】 第一篇 网络系统结构与系统设计的基本原则

【计算机三级网络技术】 第一篇 网络系统结构与系统设计的基本原则

网络系统结构与系统设计的基本原则 文章目录网络系统结构与系统设计的基本原则一、计算机网络的基本结构二、计算机网络分类及其互联方式1.局域网2.城域网3.广域网4.计算机网络的互联方式三、局域网技术四、城域网技术1.城域网的概念2.宽带城域网建设产生的影响3.推动城域网快速…
阅读更多...
HTML - 扫盲

HTML - 扫盲

文章目录1. 前言2. HTML2.1 下载 vscode3 HTML 常见标签3.1 注释标签3.2 标题标签3.3 段落标签3.4 换行标签3.5 格式化标签1. 加粗2. 倾斜3. 下划线3.6 图片标签3.7 超链接标签3.8 表格标签3.9 列表标签4. 表单标签4.1 from 标签4.2 input 标签4.3 select 标签4.4 textarea标签…
阅读更多...
webgl渲染优化——深度缓冲区、多边形缓冲机制

webgl渲染优化——深度缓冲区、多边形缓冲机制

文章目录前言深度缓冲区多边形缓冲机制总结前言 webgl在渲染三维场景时&#xff0c;按照Z坐标的值决定前后关系&#xff0c;但是在默认状态下它并未开启深度检测&#xff0c;而是将后绘制的物体放在前面&#xff1b;当两个物体Z坐标相差无几时&#xff0c;会产生深度冲突&…
阅读更多...
【Redis】线程模型：Redis是单线程还是多线程？

【Redis】线程模型：Redis是单线程还是多线程？

【Redis】线程模型&#xff1a;Redis是单线程还是多线程&#xff1f; 文章目录【Redis】线程模型&#xff1a;Redis是单线程还是多线程&#xff1f;Redis 是单线程吗&#xff1f;Redis 单线程模式是怎样的&#xff1f;Redis 采用单线程为什么还这么快&#xff1f;Redis 6.0 之前…
阅读更多...
高端装备的AC主轴头结构

高端装备的AC主轴头结构

加工机器人的AC主轴头和位置相关动力学特性1. 位置依赖动态特性及其复杂性2. AC主轴头2.1 常见主轴头摆角结构2.2 摆动机构3. 加装AC主轴头的作用和局限性4. 切削机器人的减速器类型5. 其他并联结构形式参考文献资料1. 位置依赖动态特性及其复杂性 However, FRF measurements …
阅读更多...
JS学习第3天——Web APIs之DOM（什么是DOM，相关API）

JS学习第3天——Web APIs之DOM（什么是DOM，相关API）

目录一、Web APIs介绍1、API2、Web API二、DOM1、DOM树2、获取元素3、事件基础4、操作元素属性5、节点&#xff08;node&#xff09;操作三、以上内容总结四、小案例一、Web APIs介绍 JS的组成&#xff1a;ECMAScript&#xff08;基础语法&#xff09;、DOM&#xff08;页面文…
阅读更多...
CTFer成长之路之反序列化漏洞

CTFer成长之路之反序列化漏洞

反序列化漏洞CTF 1.访问url&#xff1a; http://91a5ef16-ff14-4e0d-a687-32bdb4f61ecf.node3.buuoj.cn/ 点击下载源码 本地搭建环境并访问url&#xff1a; http://127.0.0.1/www/public/ 构造payload&#xff1a; ?sindex/index/hello&ethanwhoamiPOST的参数&#…
阅读更多...
【渗透测试学习】—记录一次自测试渗透实战

【渗透测试学习】—记录一次自测试渗透实战

写在前面 本文是作者入门web安全后的第一次完整的授权渗透测试实战&#xff0c;因为最近在总结自己学习与挖掘到的漏&#xff0c;无意中翻到了这篇渗透测试报告&#xff0c;想当初我的这篇渗透测试报告是被评为优秀渗透测试报告的&#xff0c;故在此重新整了一下&#xff0c;分…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023