Fiddler

1.简介 Fiddler是一款强大的HTTP抓包工具，它能记录所有客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据. 使用Fiddler无论对开发还是测试来说，都有很大的帮助。Fiddler提供的功能基本上能满足大部分人的基本要求。但是如果我们需要一些更复杂，更便 ... »

1.简介 本来打算再写一篇这个系列的文章也要和小伙伴或者童鞋们说再见了，可是有人留言问WebSocket包和小程序的包不会抓，那就关于这两个知识点宏哥就再水两篇文章。 2.什么是Socket？ 在计算机通信领域，socket 被翻译为“套接字”（套接字=主机+端口号），它是计算机之间进行通信的一种约 ... »

1.简介 Flutter是谷歌的移动UI框架，可以快速在iOS和Android上构建高质量的原生用户界面。Flutter应用程序是用Dart编写的，这是一种由Google在7年多前创建的语言。Flutter是Google使用Dart语言开发的移动应用开发框架，使用一套Dart代码就能快速构建高性能、 ... »

1.简介 通过宏哥前边几篇文章的讲解和介绍想必大家都知道android7.0以上，有android的机制不在信任用户证书，导致https协议无法抓包。除非把证书装在系统信任的证书里，此时手机需要root权限。但是大家都知道root手机是非常繁琐的且不安全，对于大多数来说是不切实际的，那android ... »

1.简介 上一篇宏哥介绍的Xposed是一款可以在不修改APK的情况下影响程序运行的框架。可以编写并加载自己编写的插件app，实现对目标apk的注入、拦截等。一般研究移动安全的都会使用Xposed。 Xposed框架已停止更新，它支持android 6.0-8.1，但它针对android 8.0和8 ... »

1.简介 虽然依旧能抓到大部分Android APP的HTTP/HTTPS包，但是别高兴的太早，有的APP为了防抓包，还做了很多操作：① 二次加密有的APP，在涉及到关键数据通信时，会将正文二次加密后才通过HTTPS发送，我们抓包抓到的是一堆二进制base64② 自带HTTP Client像支付宝那 ... »

1.简介 众所周知，假如设备是android 7.0+的系统同时应用设置targetSdkVersion >= 24的话，那么应用默认是不信任安装的Fiddler用户证书的，所以你就没法抓到应用发起的https请求，然后你在Fiddler就会看到一堆200 HTTP Tunnel to xxx.xx ... »

1.简介 在开发或者测试的过程中，由于项目环境比较多，往往需要来来回回地反复切换，那么如何优雅地切换呢？宏哥今天介绍几种方法供小伙伴或者童鞋们进行参考。 2.实际工作场景 2.1问题场景 （1）已发布线上APP出现接口错误，如何测试线上APP访问本地请求？ （2）已发布线上H5页面，静态资源或js调 ... »

1.简介 在开发或者测试的过程中，由于项目环境比较多，往往需要来来回回地反复切换，那么如何优雅地切换呢？宏哥今天介绍几种方法供小伙伴或者童鞋们进行参考。 2.实际工作场景 2.1问题场景 （1）已发布线上APP出现接口错误，如何测试线上APP访问本地请求？ （2）已发布线上H5页面，静态资源或js调 ... »

1.简介 在开发或者测试的过程中，由于项目环境比较多，往往需要来来回回地反复切换，那么如何优雅地切换呢？宏哥今天介绍几种方法供小伙伴或者童鞋们进行参考。 2.实际工作场景 2.1问题场景 （1）已发布线上APP出现接口错误，如何测试线上APP访问本地请求？ （2）已发布线上H5页面，静态资源或js调 ... »

1.简介 今天这篇文章其实和上一篇差不多也是利用一个fiddler的插件进行Jmeter脚本的导出，开始宏哥想要合在一起写一篇文章，可是结果实践的时候，两个插件还是有区别的，因此为了不绕晕小伙伴或者童鞋们，宏哥决定分为两篇进行讲解和分享。 2.运行环境 1.宏哥的环境是Windows 10版本 64 ... »

1.简介 通过跟随宏哥的脚步学习宏哥的Jmeter系列文章，。我们知道Jmeter本身可以录制脚本，也可以通过BadBoy，BlazeMeter等工具进行录制，其实Fiddler也可以录制Jmter脚本（而且有些页面，由于安全设置等原因，使用Jmeter直接无法打开录制时，这时就需要用到Fiddle ... »

1.简介 Fiddler本身的功能其实也已经很强大了，但是Fiddler官方还有很多其他扩展插件功能，可以更好地辅助Fiddler去帮助用户去开发、测试和管理项目上的任务。Fiddler已有的功能已经够我们日常工作中使用了，为了更好的扩展Fiddler，Fiddler也是支持一些插件的安装，也支持用 ... »

1.简介 Fiddler本身的功能其实也已经很强大了，但是Fiddler官方还有很多其他扩展插件功能，可以更好地辅助Fiddler去帮助用户去开发、测试和管理项目上的任务。Fiddler已有的功能已经够我们日常工作中使用了，为了更好的扩展Fiddler，Fiddler也是支持一些插件的安装，也支持用 ... »

1.简介 Fiddler最大的优势在于抓包，我们大部分使用的功能也在抓包的功能上，fiddler做接口测试也是非常方便的。 领导或者开发给你安排接口测试的工作任务，但是没有给你接口文档（由于开发周期没有时间出接口文档），你会怎么开展测试工作？这个时候你可以用Fiddler直接抓完包后，copy请求参 ... »

1.简介 上一篇宏哥主要讲解的一些在电脑端的操作和应用，今天宏哥讲解和分享一下，在移动端的操作和应用。其实移动端和PC端都是一样的操作，按照宏哥前边抓取移动端包设置好，就可以开始实战了。 2.界面功能解析 根据下图图标注位置对AutoResponder的界面功能进行说明。 1.Enable rule ... »

1.简介 上一篇主要就讲解和分享Fiddler断点的理论和操作，今天宏哥就用具体例子，将上一篇中的理论知识实践一下。而且在实际测试过程中，有时候需要修改请求或响应数据，或者直接模拟服务器响应，此时可以使用fiddler进行此类操作。可以使用断点功能完成。 2.断点调试可以实现的效果 1. 修改HTT ... »

背景： 使用过vue开发的童鞋应该都知道，在开发vue项目的过程中，有个叫"热更新"的功能特别爽，在传统html开发到初次接触vue时，才发现原来前端开发可以这么香。热更新的表现形式是，启动项目后，会自动打开浏览器预览，同时在IDE进行代码修改，会自动编译更新发布，在浏览器会触发刷新后直接就能展示在 ... »

1.简介 Fiddler有个强大的功能，可以修改发送到服务器的数据包，但是修改前需要拦截，即设置断点。设置断点后，开始拦截接下来所有网页，直到取消断点。这个功能可以在数据包发送之前，修改请求参数；在收到应答包，在js解析和浏览器渲染之前，修改返回结果。有了这个功能，开发者就可以修改不同参数测试ser ... »

1.简介 Fiddler不但能截获各种浏览器发出的 HTTP 请求，也可以截获各种智能手机发出的HTTP/ HTTPS 请求。 Fiddler 能捕获Android 和 Windows Phone 等设备发出的 HTTP/HTTPS 请求。同理也可以截获iOS设备发出的请求，比如 iPhone、iP ... »