文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

Java如何使用Fiddler抓包工具

2023-06-29 04:00

关注

这篇文章将为大家详细讲解有关Java如何使用Fiddler抓包工具,小编觉得挺实用的,因此分享给大家做个参考,希望大家阅读完这篇文章后可以有所收获。

一. 下载安装Fiddler

这里强烈建议大家在官网上下载安装,在此附上链接https://www.telerik.com/fiddler,在其它地方安装很有可能会给你再下一堆不必要的软件(垃圾全家桶),待下载安装好后,页面大概是这样的:

Java如何使用Fiddler抓包工具

二. 设置抓取HTTPS功能

刚下载安装好后,是默认不支持抓取HTTPS协议的,要想抓取HTTPS,

Java如何使用Fiddler抓包工具

先点击左上角的Tools-Options-HTTPS

Java如何使用Fiddler抓包工具

然后再选中这三个选项,

Java如何使用Fiddler抓包工具

接着点击Actions-Export Root Certificate to Desktop,此时桌面上会出现这个文件:

Java如何使用Fiddler抓包工具

我们关闭Fiddler,接着我们需要在浏览器上导入证书(上面这个文件),以谷歌浏览器为例:点击设置-安全和隐私设置-安全-管理证书:

Java如何使用Fiddler抓包工具

Java如何使用Fiddler抓包工具

在受信任的根证书颁发机构里导入桌面上生成的证书即可,最后我们重新打开Fiddler,就可以抓取HTTPS协议了

三. 尝试抓取HTTP/HTTPS协议

HTTPS也是基于HTTP的一种应用层协议,只是在HTTP的基础上进行了加密而已,Fiddler会自动帮助我们进行解密,还原成最初HTTP的样子

我们随便打开一个页面(以搜狗为例),此时会在Fiddler的左侧页面看到如下信息:

Java如何使用Fiddler抓包工具

这个左侧列表中,里面的每一条都是抓取到的HTTP/HTTPS的请求+相应,大部分情况下都是有请求+对应的相应的(除非对方服务器挂了),选中其中的任何一条内容,都可以观察到请求和相关响应的详细格式和具体的信息(如果觉得内容太多可以随便选中其中一条按住ctrl+a全选,然后按住delete就可以全部删除了)

Java如何使用Fiddler抓包工具

其中显示颜色为蓝色的内容就是获取到的搜狗搜索页面的请求+响应

我们双击Inspectors:

Java如何使用Fiddler抓包工具

Java如何使用Fiddler抓包工具

其中右上角为HTTP请求的详细格式(如上图)

Java如何使用Fiddler抓包工具

右下角为HTTP响应的详细格式(如上图)

最后,我们点击上方的raw,就可以看到请求和响应的原始数据啦:

Java如何使用Fiddler抓包工具

但需注意,请求的原始数据就是被用来直接写入到TCP socket中构成HTTP请求的。

Java如何使用Fiddler抓包工具

但我们看到的响应的原始数据事实上是压缩后的数据(网络带宽是一个高成本的资源,把数据压缩之后传输,能够节省网络带宽,提高效率降低成本),因此我们需要点击上面的解压缩然后才可以看到从TCP socket中读到的HTTP响应数据。

解压缩后如下:

Java如何使用Fiddler抓包工具

Java如何使用Fiddler抓包工具

四. 抓包工具的原理

Fiddler 相当于一个 “代理”,浏览器访问浏览器页面时,就会把HTTP请求先发给Fiddler,Fiddler 再把请求转发给浏览器的服务器,当浏览器服务器返回数据时,Fiddler拿到返回数据,再把数据交给浏览器。 因此Fiddler对于浏览器和浏览器服务器之间交互的数据细节,都是非常清楚的,进而可以帮助我们完成相应的抓包工作。

Java如何使用Fiddler抓包工具

关于“Java如何使用Fiddler抓包工具”这篇文章就分享到这里了,希望以上内容可以对大家有一定的帮助,使各位可以学到更多知识,如果觉得文章不错,请把它分享出去让更多的人看到。

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯