【测试工具】Fiddler

1.Fiddler简介

Fiddler是位于客户端和服务器端的HTTP代理，能够记录客户端和服务器之间的所有 HTTP请求，是web调试的利器。既然是代理，也就是说：客户端的所有请求都要先经过Fiddler，然后转发到相应的服务器，反之，服务器端的所有响应，也都会先经过Fiddler然后发送到客户端。

Fiddler是一个能够监听本地 127.0.0.1:8888端口的 HTTP 代理服务器，任何能够设置 HTTP 代理为 127.0.0.1:8888 的浏览器和应用程序都可以使用 Fiddler。

Fiddler的工作原理是什么呢？其实，每当打开fiddler的时候，它就会自动在你的电脑上把“127.0.0.1:8888”设置为代理服务器，并且fiddler会一直监听8888端口，这样的话，你的电脑上所有8888端口发出的请求或者收到的响应，都会经过这个代理服务器。

2.面板介绍

2.1工具面板

winconfig:Windows 使用了一种称为“AppContainer”的隔离技术，使得一些进程的流量无法捕获，打开WinConfig后可设置解除隔离。

2.2 会话面板

第一个是Capturing，控制捕获会话的快捷开关;

第二个是选择当前需要捕获的会话的来源程序，所有程序、浏览器、非浏览器、都不捕获选项。

2.3监控面板

• Statistics 请求的性能数据分析，随意点击一个请求，就可以看到Statistics关于HTTP请求的性能以及数据分析了。
• Inspectors查看会话信息，上半部分是请求的内容，下半部分是响应的内容
• AutoResponder允许拦截指定规则的请求，然后从本地返回文件，而不用将http request 发送到服务器上。在fiddler中设置一定的规则，浏览器发送指定请求时，fiddler捕获请求，根据规则将响应结果返回给浏览器。
• 在一定意义上可以理解为“欺骗”，对百度发送了一个请求，但是实质上并没有真正的将请求发送到百度服务器上，而是fiddler伪造了一个响应结果给我。

  实例：将百度请求与我电脑中的图片绑定，点击Save保存后勾选Enable rules，再访问baidu，就会被劫持，用我本地的图片资源作为响应结果。

  1、选中百度请求，点击autoresponder，点击addrule按钮，导入本地图片

  2、点击save按钮，勾上Enable rules。返回到浏览器，请求百度，返回的是本地图片。

  这个实际应用场景是在模拟返回数据方面。

  1、在fiddler工具中找到你需要修改的相关请求的链接，右击选中链接，Save—>Response—>Entire Response，保存整个html页面的返回数据；

  2、使用word打开保存的文件，修改内容；

  3、fiddler中找到相关请求链接，在右侧操作界面上选择AutoResponder一项，并添加到规则列表中，即Add Rule；

  4、选择find a file ，选择刚刚修改过的word文件；

  4、重新请求链接，返回的内容即为刚才修改的内容。（模拟响应数据）

  composer自定义请求发送服务器  Fiddler做接口测试的基本步骤

  Filter过滤器

  摘自：fiddler学习（七）--------filter过滤_fidder 过滤 模糊匹配-CSDN博客

  设置Action

  Hosts过滤

  响应过滤

  断点

  设置断点（篡改数据）

  打断点的作用

  1.开发人员，调试，出错后在某个位置打断点调试代码；

  2.测试人员，测试，绕过前端的限制，测试后端的反应;

  3.测试人员，构造数据，设置断点可篡改请求和返回的数据包。根据测试的不同场景，有时需要在测试过程中更改请求、或者更改响应内容，从而达到最终的测试目标。

  全局断点

  所有的请求在经过fiddler时都会被中断。打全局断点的话，是无法正常上网的。

  1、全局断点对应的是工具栏模式：

  Rules -> Automatic Breakpoints

  • Before Requests ：拦截所有发送给服务器的请求
  • After Responses：拦截所有服务器返回的session
  • Disabled ：取消断点

    2、或者是在下方直接设置，如图所示：

    操作步骤：

    1、Before Requests  ：拦截所有发送给服务器的请求

    1）工具栏Rules -> Automatic Breakpoints -> Before Requests

    2）选中before requests选项后，打开百度搜索fiddler，返回fiddler看到如下T的标识，说明断点成功

    3）找到对应请求，点击webforms，可以看到wd是搜索关键字（fiddler），我们修改为“软件测试”。点击绿色按钮【Run to Completion】（如果选择黄色的按钮“Break on Response”，请求照样可以发出去，但是会在服务器回送消息时进行一次拦截，此时你可以修改返回的数据。）

    4）回到页面后，看到服务器返回给浏览器的是软件测试相关的数据

    原理：通过百度搜索fiddler，当请求到达fiddler时，fiddler进行拦截，修改请求的参数wd，点击绿色按钮，刚刚被修改的请求送达到服务器，服务器响应后将数据返回给fiddler，fiddler再返回到浏览器，浏览器进行渲染展示在页面上。

    2、After Responses：拦截所有服务器返回的session

    选择“Rules”--“Automatic Breakpoints”--“After Response”。此方法是在服务器接收请求，返回请求数据时被Fiddler拦截。用法同理与1

    特定断点

    使用场景：已经知道了某个接口的请求地址，只需要针对这一条请求打断点调试，fiddler只会中断该url发出的请求，其它请求正常被捕获，不会被fiddler拦截。

    实际情况一般都是有针对性的对某请求或者某响应内容设置断点，所以说一般是使用命令行来打断点。

    特定断点对应的是命令行模式：

    • 修改Request：bpu 博客园 - 开发者的网上家园 （拦截发给指定服务器的请求）
    • 清除断点拦截：bpu
    • 修改Response：bpafter http://www.cnblogs.com（拦截指定服务器返回的session）
    • 清除断点拦截：bpafter
    • 执行所有中断：go

      命令行常用命令

      命令行

      • 修改Request：bpu 博客园 - 开发者的网上家园 （拦截发给指定服务器的请求）   -----breakpoint url的简称
      • 清除断点拦截：bpu
      • 修改Response：bpafter http://www.cnblogs.com（拦截指定服务器返回的session）  -----breakpoint after的简称
      • 清除断点拦截：bpafter
      • 执行所有中断：go    -----去吧，皮卡丘~~
      • 根据请求方法设置断点：bpm  post    -----breakpoint method的简称
      • 根据请求状态设置断点：bps  200    -----breakpoint status的简称

        - 忘记命令：bp      -----breakpoint的简称

        清除断点拦截：bpu/bpafter/bpm/bps命令后面不接参数，就表示清除断点拦截

        使用命令行设置断点的步骤

        1）输入命令：“命令 + url”

        2）修改请求或者响应结果的内容

        3）页面查看结果

        4)   取消断点 则只需要执行对应的命令即可

        5）如果忘记了命令，可以在命令行中输入bp   会以对话框的形式显示所有的命令，

        命令 对应请求项 介绍 示例

        ? All 问号后边跟一个字符串，可以匹配出包含这个字符串的请求(是对会话栏里的请求进行筛选,高亮展示满足条件的请求) ?google

        命令	对应请求项	介绍	示例
        ?	All	问号后边跟一个字符串，可以匹配出包含这个字符串的请求(是对会话栏里的请求进行筛选,高亮展示满足条件的请求)	?google
        >	Body	大于号后面跟一个数字，可以匹配出请求大小，大于这个数字请求	>1000