51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 4232|回复: 8
打印 上一主题 下一主题

Fiddler 移动端抓包 HTTP\https

[复制链接]
  • TA的每日心情
    开心
    2017-1-20 16:44
  • 签到天数: 2 天

    连续签到: 2 天

    [LV.1]测试小兵

    跳转到指定楼层
    1#
    发表于 2017-1-10 16:45:28 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
    最近在测试移动端, 由于服务端也是自己测试, 业务流程一致走不通, 为了方便分析问题, 就拿起了fiddler 玩, 总结如下,最后还有几个问题, 没有搞定, 看到了, 指点下


    一 . fiddler 抓包原理, 一句话概括, fiddler 使用的是中间人代理方式, 至于抓包抓包原理见之后的文章讲述
    二.  fiddler 的使用:
      1.  安装fiddler:官网下载服务端: http://www.telerik.com/fiddler ,服务端分 mac, windows, linux 端, 根据需要选择


      2. 配置服务端:允许远程连接: tools->fiddler option->connection,勾选 Allow remote computers  to connect, 点击OK, 退出fiddler 程序, 重启fiddler(更改了设置中的东西一定要重启, 重启, 重启!!!!!)

    (本人使用的是 window 端, 顾截图都是windows 的,  至于其他版本可是打开fiddler ,查看帮助文档 如下图


    3. 配置 客户端: 服务器的填写的是安装了fiddler服务端pc机器ip(步骤1的机器)

    获取方式 fiddler 客户端上有显示:



    或者cmd 中ip 获取, 徽标键+R, 输入cmd, 启动命令窗口, 输入ipconfig/all ,找到

    IOS, 进入wifi 设置,进入wifi详情页面,服务器 输入上述步骤获取的ip地址

    Android 配置代理”: 同ios, 只是记得重启手机,部分andorid手机需要重启
      三 。 以上设置基本就抓取http 了请求了, 抓取https 另外需要安装证书以及配置,步骤如下
    1. fiddler 默认生成的证书有时候不起作用, 需要重新下载一个证书生成器,-CertMaker for iOS and Android 下载地址: http://www.telerik.com/fiddler/add-ons
    1. 进入tools->fiddler option-> HTTPS ,勾选如下图:

    2. 安装CertMaker for iOS and Android ,重启fiddler, 进入上述页面,点击action, 点击Trust root certificate选项,一路yes, 点击exprot root certificate to Destop, 进入桌面点击导出的证书, 点击安装,一路YES.重启fiddler



    3.  手机浏览器输入:http://ipv4.fiddler:8888/, 点击红色框中的连接

    点击安装: 一路安装就成

    4. 重启fiddler, 就可以抓到https 的包




    PS:  在浏览器中打开百度, 会出现: 如下问题,  百度是打开了, 但不明白这个是啥意思, 可以百度Tunnel to 443 来学习

    还有, 手机app 的一个请求, 完全就打不开,日志文件中提示: 这个问题我目前还没有解决, 后面搞定了在更新的吧

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?(注-册)加入51Testing

    x
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏5
    回复

    使用道具 举报

    该用户从未签到

    9#
    发表于 2017-8-16 09:54:43 | 只看该作者
    很奇怪。我装的fiddler抓不到手机端,我的同学和我装的fiddler一模一样,选项也是一样,他的fiddler可以抓到手机包,我的fiddler就出问题,手机连上代理还上不了网
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-5-8 19:42
  • 签到天数: 13 天

    连续签到: 1 天

    [LV.3]测试连长

    8#
    发表于 2017-4-10 19:57:48 | 只看该作者
    功能测试的,啥不懂,伤不起
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-1-20 16:44
  • 签到天数: 2 天

    连续签到: 2 天

    [LV.1]测试小兵

    7#
     楼主| 发表于 2017-1-11 18:44:06 | 只看该作者

    嗯嗯
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-1-20 16:44
  • 签到天数: 2 天

    连续签到: 2 天

    [LV.1]测试小兵

    6#
     楼主| 发表于 2017-1-11 18:42:51 | 只看该作者
    黑盒测试 发表于 2017-1-10 17:33
    你抓到的https的参数是不是加密了?看不到的

    参数没有加密, Android 版本的就可以看, 但是ios 的机器就是看不到
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2019-12-31 08:59
  • 签到天数: 975 天

    连续签到: 1 天

    [LV.10]测试总司令

    4#
    发表于 2017-1-11 09:30:52 | 只看该作者
    fiddler用的比较多
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2018-5-10 09:16
  • 签到天数: 172 天

    连续签到: 2 天

    [LV.7]测试师长

    3#
    发表于 2017-1-10 17:33:04 | 只看该作者
    你抓到的https的参数是不是加密了?看不到的
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-27 23:57 , Processed in 0.069499 second(s), 24 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表