您好,登錄后才能下訂單哦!
這篇文章將為大家詳細講解有關Java如何使用Fiddler抓包工具,小編覺得挺實用的,因此分享給大家做個參考,希望大家閱讀完這篇文章后可以有所收獲。
這里強烈建議大家在官網上下載安裝,在此附上鏈接https://www.telerik.com/fiddler,在其它地方安裝很有可能會給你再下一堆不必要的軟件(垃圾全家桶),待下載安裝好后,頁面大概是這樣的:
剛下載安裝好后,是默認不支持抓取HTTPS協議的,要想抓取HTTPS,
先點擊左上角的Tools-Options-HTTPS
然后再選中這三個選項,
接著點擊Actions-Export Root Certificate to Desktop,此時桌面上會出現這個文件:
我們關閉Fiddler,接著我們需要在瀏覽器上導入證書(上面這個文件),以谷歌瀏覽器為例:點擊設置-安全和隱私設置-安全-管理證書:
在受信任的根證書頒發機構里導入桌面上生成的證書即可,最后我們重新打開Fiddler,就可以抓取HTTPS協議了
HTTPS也是基于HTTP的一種應用層協議,只是在HTTP的基礎上進行了加密而已,Fiddler會自動幫助我們進行解密,還原成最初HTTP的樣子
我們隨便打開一個頁面(以搜狗為例),此時會在Fiddler的左側頁面看到如下信息:
這個左側列表中,里面的每一條都是抓取到的HTTP/HTTPS的請求+相應,大部分情況下都是有請求+對應的相應的(除非對方服務器掛了),選中其中的任何一條內容,都可以觀察到請求和相關響應的詳細格式和具體的信息(如果覺得內容太多可以隨便選中其中一條按住ctrl+a全選,然后按住delete就可以全部刪除了)
其中顯示顏色為藍色的內容就是獲取到的搜狗搜索頁面的請求+響應
我們雙擊Inspectors:
其中右上角為HTTP請求的詳細格式(如上圖)
右下角為HTTP響應的詳細格式(如上圖)
最后,我們點擊上方的raw,就可以看到請求和響應的原始數據啦:
但需注意,請求的原始數據就是被用來直接寫入到TCP socket中構成HTTP請求的。
但我們看到的響應的原始數據事實上是壓縮后的數據(網絡帶寬是一個高成本的資源,把數據壓縮之后傳輸,能夠節省網絡帶寬,提高效率降低成本),因此我們需要點擊上面的解壓縮然后才可以看到從TCP socket中讀到的HTTP響應數據。
解壓縮后如下:
Fiddler 相當于一個 “代理”,瀏覽器訪問瀏覽器頁面時,就會把HTTP請求先發給Fiddler,Fiddler 再把請求轉發給瀏覽器的服務器,當瀏覽器服務器返回數據時,Fiddler拿到返回數據,再把數據交給瀏覽器。 因此Fiddler對于瀏覽器和瀏覽器服務器之間交互的數據細節,都是非常清楚的,進而可以幫助我們完成相應的抓包工作。
關于“Java如何使用Fiddler抓包工具”這篇文章就分享到這里了,希望以上內容可以對大家有一定的幫助,使各位可以學到更多知識,如果覺得文章不錯,請把它分享出去讓更多的人看到。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。