《吐血整理》保姆级系列教程-玩转Fiddler抓包教程(7)-Fiddler状态面板-QuickExec命令行

1.简介

 Fiddler成了网页调试必备的工具,抓包看数据。Fiddler自带命令行控制,并提供以下用法。Fiddler的快捷命令框让你快速的输入脚本命令。

除了输入默认命令,也可以自定义命令,你可以通过编辑 FiddlerScript 来增加新命令,找到 OnExecAction 函数增加新命令。多数命令是存在本地 CustomRules.js 文件中,如果不是最新版 Fiddler,可能没有最新的命令。如果要得到最新的命令,要么删除你的 CustomRules.js,要么复制 SampleRules.js 的 ExecAction 到 CustomRules.js 中。

2.官网使用教程

在fiddler官网有QuickExec使用教程,地址是:http://docs.telerik.com/fiddler/knowledgebase/quickexec

3.QuickExec命令行窗口概览

QuickExec命令行窗口位于Fiddler左下角黑色输入框,如下图所示:

4.键盘快捷键

1.在 Fiddler 中使用快捷键 Alt + Q 可以快速将焦点定位到QuickExec 命令行

2.如果当前在 Web Sessions 面板选择了一个 Session,可以使用快捷键 Ctrl + I 快速将 Session URL 直接插入到命令行当前光标处

3.如果Fiddler没有激活,按 Ctrl+Alt+F 首先 激活Fiddler

5.命令列表

以下列表中的命令只能确保在最新版本的 Fiddler 中才生效。

命令

含义

栗子

筛选高亮类

=

高亮 = 号后面的状态码和请求方式session

1,=post :然后点击enter键回车,可以看到所有的post请求都是以蓝色的底色显示 2,=200 :也可以用这个方法迅速找出响应代码的,=200 =404等情况

?

高亮 ? 号后面的字符session,文本搜索功能,使用Ctrl + F 和 工具栏中的 Find 按钮都可以对session中的字符进行搜索

? 关键字 例如:?baidu

>size

高亮响应大于或小于指定的session

1,>50000 直接接数字就可以了,表示选择响应大于50kb的请求2,<5k 表示选择响应小于5kb的请求

@host

高亮包含指定host的session

@google.com

断点类

bpu

指定URL字符请求断点

1,bpu /myservice.asmx (中断所有请求 URL 中包含指定字符的 session)2,bpu (不带参数表示清空所有设置断点的 session)

bpafter

指定URL字符响应断点,中断 URL 包含指定字符的全部 session 响应

1,bpafter google (中断所有带google请求的返回值)2,bpafter (不带参数表示清空所有设置的断点)

bps

指定状态码响应断点

1,bps 404 (表示中断所有响应404的session)2,bps (不带参数表示清空所有设置的断点session)

bpv or bpm

指定请求方式响应断点

1,bpv POST (中断所有 POST 请求的 session)2,bpv (不带参数表示清空所有设置断点的 session)

g or go

继续中断的断点,放行

select

select MIME

选择响应类型 (Content-Type) 为指定字符的所有 session

1. select image 2. select css 3. select htm

select HeaderOrFlag PartialValue

选择Header或SessionFlag中包含指定字符串内容的session

1,select ui-comments slow (查找带slow的注释)2,select ui-bold * (如果号前面没有一个斜杠进行转义,则意味着任何值)3,select ui-comments * (查找带一个号的注释)4,select @Request.Accept html (查找request包含html的session)5,select @Response.Set-Cookie domain (在所有Session的Response中,查找name为Set-Cookie值为域名如baidu.com的Session)

其他

PREFS SET

设置详情页自动定位tab,定位 request/response 在特定的tab上,用于在很多条session中,查看每条session,都右侧的详情数据页面都会自动定位到我们需要的tab上面,不用每条单独操作

1,PREFS SET fiddler.ui.inspectors.response.alwaysuse “json” :查看任何 session,Response tab被自动定位到JSON上2,PREFS SET fiddler.ui.inspectors.request.alwaysuse “webforms” :查看任何 session的resquest默认显示在webforms的tab上

allbut or keeponly

筛选非,选择响应类型 (Content-Type) 不是指定字符的所有 session

1,allbut xml (只显示所有Content-Type为非xml的session项)2,allbut java

bold

加粗指定字符的session

1, bold关键字 例如:bold google,回车后,需要重新请求一次,就可以看见加粗了2,状态栏,显示着:Bolding request for baidu 表示正在加粗。菜单栏中的 Tool > Rest Script 可以重置加粗状态 3,bold (不带参数表示清空所有加粗显示的session)

cls or clear

清除所有session

start

将 Fiddler 设为系统代理

stop

将 Fiddler 从系统代理注销

dump

打包session到zip压缩包中

将所有 session 打包到 C 盘根目录下(C:\)的一个 zip 压缩包中

urlreplace

替换URL中的字符串

将 URL 中的字符串替换成特定的字符串1,urlreplace SeekStr ReplaceWithStr2,urlreplace (不带参数表示清空所有之前的设置)

help

打开 QuickExec 在线帮助页

就是这个网址:http://docs.telerik.com/fiddler/knowledgebase/quickexec

hide

将 Fiddler 隐藏到任务栏图标中

show

Fiddler 从任务栏图标恢复为图形界面

此命令在命令行工具 ExecAction.exe 中使用

quit

退出 Fiddler

!dns

输出IP地址

对目标主机执行DNS查找,并在LOG选项卡上显示结果1,!dns www.baidu.com (将www.baidu.com对应的IP地址解析并输出)2,!nslookup www.baidu.com (作用和上面这个一样)

!listen

监听多个端口号

在另一个端口上设置一个额外的监听器,可选由HTTPS证书保护1,!listen 8889 (同时截获通过8080端口的网络请求。)2,!listen 4443 localhost3,!listen 444 secure.example.com

6.自定义命令

你可以通过编辑你的 FiddlerScript 来增加新命令。找到 OnExecAction 函数增加新命令。编辑方式:

1.主菜单 Rules -> Customize Rules… 如下图所示:

2.安装插件 Syntax-Highlighting Addons(右键另存为),安装后会增加一个 FiddlerScript 页签,在这里可以直接编辑保存。(这个是针对低版本的Fiddler,最新的都自带了。)如下图所示:

3.如果安装了此插件,主菜单的菜单项也会使用 Fiddler 脚本编辑器打开。如下图所示:

4.安装了此插件后,Inspectors 页签的响应部分也会增加一个 SyntaxView,用于高亮显示响应的body。如下图所示:

7.默认命令

为什么输入默认命令,会有作用,这因为Fiddler已经定义好了,在OnExecAction函数中,如下图所示:

8.小结

 到此对Fiddler做一些界面的介绍基本上就差不多了,当然了宏哥没有介绍到的你遇到了自己可以看资料查一下,接下来宏哥将会讲解和分享Fiddler的重头戏-各种配置和操作技巧。各位小伙伴或者童鞋们敬请期待,千万不要错过哦!

原文地址:https://cloud.tencent.com/developer/article/2077213

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


学习编程是顺着互联网的发展潮流,是一件好事。新手如何学习编程?其实不难,不过在学习编程之前你得先了解你的目的是什么?这个很重要,因为目的决定你的发展方向、决定你的发展速度。
IT行业是什么工作做什么?IT行业的工作有:产品策划类、页面设计类、前端与移动、开发与测试、营销推广类、数据运营类、运营维护类、游戏相关类等,根据不同的分类下面有细分了不同的岗位。
女生学Java好就业吗?女生适合学Java编程吗?目前有不少女生学习Java开发,但要结合自身的情况,先了解自己适不适合去学习Java,不要盲目的选择不适合自己的Java培训班进行学习。只要肯下功夫钻研,多看、多想、多练
Can’t connect to local MySQL server through socket \'/var/lib/mysql/mysql.sock问题 1.进入mysql路径
oracle基本命令 一、登录操作 1.管理员登录 # 管理员登录 sqlplus / as sysdba 2.普通用户登录
一、背景 因为项目中需要通北京网络,所以需要连vpn,但是服务器有时候会断掉,所以写个shell脚本每五分钟去判断是否连接,于是就有下面的shell脚本。
BETWEEN 操作符选取介于两个值之间的数据范围内的值。这些值可以是数值、文本或者日期。
假如你已经使用过苹果开发者中心上架app,你肯定知道在苹果开发者中心的web界面,无法直接提交ipa文件,而是需要使用第三方工具,将ipa文件上传到构建版本,开...
下面的 SQL 语句指定了两个别名,一个是 name 列的别名,一个是 country 列的别名。**提示:**如果列名称包含空格,要求使用双引号或方括号:
在使用H5混合开发的app打包后,需要将ipa文件上传到appstore进行发布,就需要去苹果开发者中心进行发布。​
+----+--------------+---------------------------+-------+---------+
数组的声明并不是声明一个个单独的变量,比如 number0、number1、...、number99,而是声明一个数组变量,比如 numbers,然后使用 nu...
第一步:到appuploader官网下载辅助工具和iCloud驱动,使用前面创建的AppID登录。
如需删除表中的列,请使用下面的语法(请注意,某些数据库系统不允许这种在数据库表中删除列的方式):
前不久在制作win11pe,制作了一版,1.26GB,太大了,不满意,想再裁剪下,发现这次dism mount正常,commit或discard巨慢,以前都很快...
赛门铁克各个版本概览:https://knowledge.broadcom.com/external/article?legacyId=tech163829
实测Python 3.6.6用pip 21.3.1,再高就报错了,Python 3.10.7用pip 22.3.1是可以的
Broadcom Corporation (博通公司,股票代号AVGO)是全球领先的有线和无线通信半导体公司。其产品实现向家庭、 办公室和移动环境以及在这些环境...
发现个问题,server2016上安装了c4d这些版本,低版本的正常显示窗格,但红色圈出的高版本c4d打开后不显示窗格,
TAT:https://cloud.tencent.com/document/product/1340