fiddler.doc

fidder针对安全测试方案 1、fiddler的安装步骤 1.1、fiddler的下载路径 官网下载地址是https://www.telerik.com/download/fiddler 1.2、下载完成后双击安装包 点击I Agree按钮，然后选择你想要存放的安装目录，如果不需要修改，使用默认即可 点击Install，等待安装完成 2、Fiddler默认抓取的HTTP，抓取HTTPS需要设置 2.1、开启抓取HTTPS(进入下图的方式：Tools > Options > HTTPS > Decrypt HTTPS traffic option)，可以只选择1,其中2和3可以不选 在打开HTTPS需要安装证书，安装证书的两种方式 2.1.1 勾选后点击右边的Actions按钮选择**“Trust Root Certificate”**选项，然后全部选择是就行了。 2.1.2 勾选后点击右边的Actions按钮选择第二个选项将证书导出到桌面，然后再在对应的浏览器里面添加即可。 3、Fiddler的使用(修改cookie的值在发送回去) 3.1 AP输入用户名密码进入index.asp主界面，不退出登录，在fiddler中选中该字段报文，右键Repaly--->Reissue and edit，然后进入cookie编辑界面，编辑cookie值，编辑完成后点击保存，然后点击run to completion，然后查看AP是否退出登录 4、Fiddler抓包查看会话标识是否固定不变 不断退出登录或者进入登录，查看会话标识查看cookie值