一.https抓包设置及手机设置： 1.安装好fiddler后，点击Tools--Fiddler Options；点击HTTPS模块，勾选Capture HTTPS CONNECTS、Decrypt HTTPS traffic（下拉框选择from all processes）、Ignore server certificate errors；在勾选时如果让安装证书，直接同意并安装即可。
2.进入Fiddler Options--Connections选项，勾选Allow remote computers to connect；
3.手机设置：（1）先查看电脑ip地址，cmd模式下输入ipconfig，查看IPv4对应地址；
再确认fiddler使用的端口号：在Tools--Fiddler Options--Connectioons中查看Fiddler listens on port，一般是8888.
（2）在手机浏览器输入http://IP:端口（例：http://192.168.0.114:8888），下载页面中的fiddlerRoot certificate证书并安装到手机； （备注：有些手机可能不支持安装此证书，可以尝试直接设置代理。） （3）手机连接的网络与电脑是同一局域网，设置网络代理为服务器：电脑IP地址，端口：fiddler中设置的；现在即可打开要抓包的app进行抓包了。
二.fiddler简单使用： 1. 如上图，左侧是一些请求，右侧上方是某一请求的详细信息，可以用Inspectors--raw格式查看，右侧下方是某一请求的返回信息，一般可以用json格式查看。 在raw中可以查看请求方式（get/post/其他等）、链接、Host、body（传参）等。
2. Composer（模拟发送请求）使用：可以手动输入请求方式、链接、body等值；也可以鼠标左击选中fiddler左侧的请求拖拽到composer中，会自动填入相关信息；我们可以通过手动更改body中参数的值来测试这个请求是否安全，输入信息完毕后，点击Execute执行。在fiddler左侧可以看到执行的请求，选中并在Inspectors中可以查看请求的详细信息
网友评论