🔥《吐血整理》保姆級系列教程 - 玩轉 Fiddler 抓包教程 (6)-Fiddler 狀態皮膚詳解

北京-宏哥發表於2024-12-06

1.簡介

按照從上往下,從左往右的計劃,今天就輪到介紹和分享 Fiddler 的狀態皮膚了。

2.狀態皮膚概覽

Fiddler 的狀態皮膚概覽,如下圖所示:

3.狀態皮膚詳解

Fiddler 底端狀態列皮膚詳解,如下圖所示:

3.1Capturing

顯示的 Fiddler 是否處於捕捉狀態,(開啟狀態)、(關閉狀態),可以用快捷鍵 F12 切換或者點選該區域切換。此處與選單欄中 File→Capture Traffic 效果是一致的,預設底端狀態列此處是有 Caturing,有它才表示 fiddler 捕獲請求。

3.2All Processes

這裡有 All Processes,Web Browsers,Non-Browser,Hide All 幾個選項,這個幾個選項顧名思義,但要注意的是這些不是篩選當前 session 框中的 session,而是選中需要篩選的狀態之後,後面的請求會按照此狀態來篩選。顯示當前捕捉哪些程序的通訊。前提是被捕獲的程序必須使用 HTTP 代理:127.0.0.1:8888

  • All Processes —— 捕獲所有程序的請求
  • Web Browsers —— 捕獲 Web 瀏覽器的請求,應該特指 IE
  • Non-Browser —— 捕獲非 Web 瀏覽器的請求
  • Hide All —— 隱藏所有請求

All Processes(程序篩選)可以對抓包進行篩選,可以根據自己情況選擇。也就是說在抓包的時候,是顯示所有會話程序還是瀏覽器請求的會話程序 還是不是瀏覽器請求的會話程序 或者全部隱藏,根據自己的需求進行選擇就行了。如下圖所示:

3.3 斷點

空白小區域,這個小區域,如果你用滑鼠點選一下就會出現斷點的設定,如下圖所示:

顯示當前斷點設定狀態,透過滑鼠點選切換。可以有三種:

  • —— 不設定斷點
  • —— 所有請求在斷點處被暫停,意思就是請求之前斷點, 也就是當這個狀態啟動的時候,那麼你傳送的請求就會卡在這裡。
  • —— 所有響應在斷點處被暫停, 也就是說伺服器已經返回請求的資料了,但是被Fiddler在中間卡住了,還沒有到客戶端這一邊。

3.4 數字/數字

顯示當前共捕獲了多少 session(如:300,表示共捕獲了 300 個)。

如果選擇了 session,會顯示共選擇了多少 session 及 session 總數(如:10/300,表示當前選擇 10 個 session,共 300 個 session)。

第一個數字表示選中的 session,第二個數字表示 session 框中共有多少 session。

3.5URL

此處顯示請求的 url 網址。描述當前狀態。

如果是剛開啟 Fiddler,會顯示什麼時間載入了 CustomRules.js;如果選擇了一個 Session,會顯示該 Session 的 URL;如果在 QuickExec 命令列輸入一個命令,就會顯示命令相關資訊。

4. Fiddler 底端自帶命令列控制檯

Fiddler 控制檯有許多自己的快捷鍵和命令來方便快速的操作 fiddler,拿到自己想要的 session,這一塊的功能性內容將放在另一篇博文中講解。

4.1 快速執行命令框 (QuickExec)

這個輸入框的作用就是允許使用者快速輸入並啟動一些指令碼命令。如下圖所示:

常見命令如下表所示:

命令 對應欄位 描述 案例
? all 問號後邊跟一個字串,可以從會話列表中篩選出包含這個字串的所有請求 ?baidu
> Body 可以從會話列表中篩選出請求大小的會話,也就是大於這個數字請求 >100
< Body 可以從會話列表中篩選出請求大小的會話,也就是小於這個數字請求 <100
= Result 等於號後面跟數字,可以從會話列表中篩選出對應的 HTTP 狀態碼的會話 =404
@ Host @ 後面跟 Host,可以從會話列表中篩選出相應的域名 @www.baidu.com
select Content-Type select 後面跟響應型別,可以從會話列表中篩選出相關的會話型別 select image
cls All 清空當前所有請求 cls
dump All 將所有請求打包成.saz壓縮包,預設會儲存到 C:\Users\使用者名稱\Documents\Fiddler2\Captures 目錄下 dump
start All 開始監聽請求 start
stop All 停止監聽請求 stop

更多命令 可以檢視官方文件, 這裡就不再過多贅述了,關於快速執行命令框後面的斷點中還會用到。

相關文章