Fiddler的Find Session相比同类产品,功能上已经十分极致,即使不需要Filter也可以轻易抓取目标请求,但在请求繁多,监控目标流量过多的情况下,Filter不可或缺。
Fiddler具有高定制性,理论上可以拦截所有可代理请求并依特定条件过滤,但本文仅涉及常用Field的过滤:Protocol,Host,URL,Content-Type,HTTP Method。
- Protocol
实际上过滤Protocol基本上只相对于HTTP与HTTPS两种协议,由于HTTPS基于TLS,默认配置下Fiddler不会监听HTTPS请求,首先开启拦截HTTPS请求,如图在menu中选择Tool>Options
选中Options>HTTPS>Decrypt HTTPS traffic
此时操作系统将询问是否通过Fiddler的证书,同意后成功
启用后Fiddler将同时监听HTTP与HTTPS流量。
接下来就可以做过滤的操作了,先在右侧切换到Filter界面对其进行设置:
勾选Use Filter,勾选后下面的设置才会生效:
此处可以设置路径包含内容,写http:
就相当于过滤了HTTP协议,写https:
就相当于过滤了HTTPS协议,同样也可以写域名或者具体路径,路径参数,都是可以的
Host
当然如果只是设置域名或者IP主机,只需要在Hosts区域进行如下设置:
过滤多个Host只需用;
隔开即可URL
如果是在URL中,那么就只能设置在前面提过的地方了,Show only if contains
顾名思义只显示包含内容的路径,Hide if URL contains
反之隐藏包含内容的路径
这两项是可以同时使用的,也支持正则,但请注意正则需要以REGEX:
开头。Content-Type
也可以选择Content-Type来过滤,只需要在response type and size的下拉框中选择即可,可以在里面选择各种媒体,例如选Show only IMAGE/*
就是只显示图片:HTTP Method
过滤HTTP Method是需要写脚本的,例如如果要隐藏所有HTTP Method为OPTIONS的请求,就需要打开FiddlerScript界面,找到OnBeforeRequest方法:
在OnBeforeRequest
方法的最后一行追加判断:
if (oSession.HTTPMethodIs("OPTIONS")) {
oSession["ui-hide"] = "true";
}
if (oSession.HTTPMethodIs("DELETE")) {
oSession["ui-color"] = "red";
}
这个就非常简明,如果是OPTIONS
请求就隐藏掉,如果是DELETE
请求就在左侧显示为红色项。
HTTPMethodIsy()
方法也可以判断其他HTTP Method
,例如POST,GET,DELETE,PUT,PATCH,只要判断到了将oSession
对象的ui-hide
属性设为true
就可以过滤掉了,也可以用ui-color
标记一些特定的颜色。
当然有OnBeforeRequest()
就有相对应的OnBeforeResponse()
了,可以直接用这个方法修订数据返回的结果,也是只有一个Session
参数。不过大多数情况下只会用到OnBeforeRequest()
。
总的来说,Fiddler使用C#编写,它将动态编译FiddlerScript并进行调用,实际上FiddlerScript也是一个普通的C# class,可以利用其做很多复杂的逻辑判断用来过滤请求,参数Seesion具有类索引器,取值便捷,即使不熟悉c#语法也可以轻松做过滤逻辑,设计非常周到。
本文写作于2018年12月26日发布于本人简书,于2023年7月13日进行修订发布于阿里云开发者社区。