为什么需要抓包?
我相信许多测试同学或多或少的遇到过以下问题?
1.当你在测试过程中遇到一个bug,去找前端开发,前端开发告诉你这是后端返回数据问题; 于是你去找后端开发,后端开发告诉你这是前端传参的问题...
2.在测试的时候测出来一个bug,找开发修改,开发说:你看一下响应数据对不对。
3.求职面试过程中,被面试官问道:你会抓包吗?
4.需要对某些接口进行接口测试,但是没有接口文档。
1、下载安装fiddler
下载地址: https://www.telerik.com/download/fiddler,选择对应的系统下载安装就可以了;
2、什么是抓包?
抓包:抓取客户端与服务端之间来往的数据包(网络包)
3、抓包的原理
4、fiddler设置
4.1 允许远程连接:
打开fiddler → 点击Tools → 选择Options → 选择Connections,勾选允许远程连接选项,同时可以看到默认端口号为:8888,当然也可以修改,配置完成后重启fiddler;
4.2 设置浏览器代理
(1) 以火狐浏览器为例,打开Firefox浏览器设置界面,在常规选项中找到“网络设置”,点击设置进入设置代理界面;(如图)
(2) 选择手动设置,地址填写本机地址,即127.0.0.1,端口与fiddler端口号一致;如果没有修改过fiddler端口号,那么端口号默认为:8888;否则,此处与fiddler修改后的端口号一致,如图:
5、以上配置基本完成,此时我们在浏览器进行操作,fiddler中就可以看到接口的请求数据和相应数据了;例如:我在浏览器中输入python3,我们切换到fiddler点击左侧对应的接口,在fiddler Inspectors选项中可以查看请求数据和响应数据,上半部分的headers中为请求头信息webforms中为请求参数信息;下半部分headers中为响应头信息,SyntaxView中为响应数据。(如图)
6、抓取HTTPS数据包
(1)打开fiddler → 点击Tools → 选择Options →选择HTTPS,勾选对应选项,此时会弹出安装证书弹窗,点击安装证书;
(2) 设置抓取所有请求,点击actions导出证书到本地,此刻,就可以抓取HTTPS请求的数据了;