zoukankan      html  css  js  c++  java
  • fiddler-打断点(bpu)

    一、断点

    1.为什么要打断点呢?

    比如一个购买的金额输入框,输入框前端做了限制100-1000,那么我们测试的时候,需要测试小于100的情况下。很显然前端只能输入大于100的。这是我们可以先抓到接口,修改请求参数,绕过前端,传一个小于100的数,检查服务端的功能是否OK。

    也就是说接口测试其实是不需要管前端的,主要测后端的功能。

    2.Fiddler可以修改以下请求

    --Fiddler设置断点,可以修改HTTP请求头信息,如修改Cookie,User-Agent等

    --可以修改请求数据,突破表单限制,提交任意数字,如充值最大100,可以修改成10000

    --拦截响应数据,修改响应体,如修改服务端返回的页面数据

    二、断点的两种方式

    1.before response:这个是打在request请求的时候,未到达服务器之前     -- 全局断点(中断fiddler捕获的所有请求)

    2.after response:也就是服务器响应之后,在Fiddler将响应传回给客户端之前。 -- 全局断点(中断fiddler捕获的所有服务器返回数据)

    3.取消断点:Disabled

    三、全局断点

    1.全局断点就是中断fiddler捕获的所有请求,先设置下,点击rules-> automatic breakpoint  ->before requests

    2.选中before requests选项后,看到如下T的标识,说明断点成功

    3.打完断点后,会发现所有的请求都无法发出去了,这时候,点下Go按钮,就能走下一步了

    4.找到需要修改的请求后,选中该条会话,右侧打开WebFroms,这时候里面的参数都是可以修改的了

    5.修改之后点Run to Completion就能提交了,于是就成功修改了请求参数了

    6.打全局断点的话,是无法正常上网的,需要清除断点:rules-> automatic breakpoint  ->disabled

    转载至:https://www.cnblogs.com/yoyoketang/p/6778006.html

  • 相关阅读:
    Masscan入门手册
    Deepin安装Python3
    docker 配置 kafka+zookeeper,golang操作kafka
    VMware安装Centos7超详细过程(图文)
    国家代码查询
    thinkphp5 关于跨域的一些坑,附上解决办法(比较全面了)
    网络协议分析与抓包 TCP/IP UDP等
    一维数组分组成二维数组
    Fiddler在抓取https数据包时如何解决Tunnel to 443的问题?
    十条nmap常用的扫描命令
  • 原文地址:https://www.cnblogs.com/qiqi-yhq/p/12929800.html
Copyright © 2011-2022 走看看