《吐血整理》保姆级系列教程-玩转Fiddler抓包教程(7)-Fiddler状态面板-QuickExec命令行

简介: 【2月更文挑战第8天】《吐血整理》保姆级系列教程-玩转Fiddler抓包教程(7)-Fiddler状态面板-QuickExec命令行

1.简介

Fiddler成了网页调试必备的工具,抓包看数据。Fiddler自带命令行控制,并提供以下用法。Fiddler的快捷命令框让你快速的输入脚本命令。

除了输入默认命令,也可以自定义命令,你可以通过编辑 FiddlerScript 来增加新命令,找到 OnExecAction 函数增加新命令。多数命令是存在本地 CustomRules.js 文件中,如果不是最新版 Fiddler,可能没有最新的命令。如果要得到最新的命令,要么删除你的 CustomRules.js,要么复制 SampleRules.js 的 ExecAction 到 CustomRules.js 中。

2.官网使用教程

在fiddler官网有QuickExec使用教程,地址是:http://docs.telerik.com/fiddler/knowledgebase/quickexec

3.QuickExec命令行窗口概览

QuickExec命令行窗口位于Fiddler左下角黑色输入框,如下图所示:

4.键盘快捷键

1.在 Fiddler 中使用快捷键 Alt + Q 可以快速将焦点定位到QuickExec 命令行

2.如果当前在 Web Sessions 面板选择了一个 Session,可以使用快捷键 Ctrl + I 快速将 Session URL 直接插入到命令行当前光标处

3.如果Fiddler没有激活,按 Ctrl+Alt+F 首先 激活Fiddler

5.命令列表

以下列表中的命令只能确保在最新版本的 Fiddler 中才生效。

命令 含义 栗子
  筛选高亮类  
= 高亮 = 号后面的状态码和请求方式session 1,=post :然后点击enter键回车,可以看到所有的post请求都是以蓝色的底色显示
2,=200 :也可以用这个方法迅速找出响应代码的,=200 =404等情况
? 高亮 ? 号后面的字符session,文本搜索功能,使用Ctrl + F 和 工具栏中的 Find 按钮都可以对session中的字符进行搜索 ? 关键字 例如:?baidu
>size 高亮响应大于或小于指定的session 1,>50000 直接接数字就可以了,表示选择响应大于50kb的请求
2,<5k 表示选择响应小于5kb的请求
@host 高亮包含指定host的session @google.com
  断点类  
bpu 指定URL字符请求断点 1,bpu /myservice.asmx (中断所有请求 URL 中包含指定字符的 session)
2,bpu (不带参数表示清空所有设置断点的 session)
bpafter 指定URL字符响应断点,中断 URL 包含指定字符的全部 session 响应 1,bpafter google (中断所有带google请求的返回值)
2,bpafter (不带参数表示清空所有设置的断点)
bps 指定状态码响应断点 1,bps 404 (表示中断所有响应404的session)
2,bps (不带参数表示清空所有设置的断点session)
bpv or bpm 指定请求方式响应断点 1,bpv POST (中断所有 POST 请求的 session)
2,bpv (不带参数表示清空所有设置断点的 session)
g or go 继续中断的断点,放行  
  select  
select MIME 选择响应类型 (Content-Type) 为指定字符的所有 session 1. select image
2. select css
3. select htm
select HeaderOrFlag PartialValue 选择Header或SessionFlag中包含指定字符串内容的session 1,select ui-comments slow (查找带slow的注释)
2,select ui-bold * (如果号前面没有一个斜杠进行转义,则意味着任何值)
3,select ui-comments * (查找带一个
号的注释)
4,select @Request.Accept html (查找request包含html的session)
5,select @Response.Set-Cookie domain (在所有Session的Response中,查找name为Set-Cookie值为域名如baidu.com的Session)
  其他  
PREFS SET 设置详情页自动定位tab,定位 request/response 在特定的tab上,用于在很多条session中,查看每条session,都右侧的详情数据页面都会自动定位到我们需要的tab上面,不用每条单独操作 1,PREFS SET fiddler.ui.inspectors.response.alwaysuse “json” :查看任何 session,Response tab被自动定位到JSON上
2,PREFS SET fiddler.ui.inspectors.request.alwaysuse “webforms” :查看任何 session的resquest默认显示在webforms的tab上
allbut or keeponly 筛选非,选择响应类型 (Content-Type) 不是指定字符的所有 session 1,allbut xml (只显示所有Content-Type为非xml的session项)
2,allbut java
bold 加粗指定字符的session 1, bold关键字 例如:bold google,回车后,需要重新请求一次,就可以看见加粗了
2,状态栏,显示着:Bolding request for baidu 表示正在加粗。菜单栏中的 Tool > Rest Script 可以重置加粗状态
3,bold (不带参数表示清空所有加粗显示的session)
cls or clear 清除所有session  
start 将 Fiddler 设为系统代理  
stop 将 Fiddler 从系统代理注销  
dump 打包session到zip压缩包中 将所有 session 打包到 C 盘根目录下(C:\)的一个 zip 压缩包中
urlreplace 替换URL中的字符串 将 URL 中的字符串替换成特定的字符串
1,urlreplace SeekStr ReplaceWithStr
2,urlreplace (不带参数表示清空所有之前的设置)
help 打开 QuickExec 在线帮助页 就是这个网址:http://docs.telerik.com/fiddler/knowledgebase/quickexec
hide 将 Fiddler 隐藏到任务栏图标中  
show Fiddler 从任务栏图标恢复为图形界面 此命令在命令行工具 ExecAction.exe 中使用
quit 退出 Fiddler  
!dns 输出IP地址

对目标主机执行DNS查找,并在LOG选项卡上显示结果

1,!dns www.baidu.com (将www.baidu.com对应的IP地址解析并输出)

2,!nslookup www.baidu.com (作用和上面这个一样)

!listen 监听多个端口号 在另一个端口上设置一个额外的监听器,可选由HTTPS证书保护
1,!listen 8889 (同时截获通过8080端口的网络请求。)
2,!listen 4443 localhost
3,!listen 444 secure.example.com

6.自定义命令

你可以通过编辑你的 FiddlerScript 来增加新命令。找到 OnExecAction 函数增加新命令。编辑方式:

1.主菜单 Rules -> Customize Rules… 如下图所示:

2.安装插件 Syntax-Highlighting Addons(右键另存为),安装后会增加一个 FiddlerScript 页签,在这里可以直接编辑保存。(这个是针对低版本的Fiddler,最新的都自带了。)如下图所示:

3.如果安装了此插件,主菜单的菜单项也会使用 Fiddler 脚本编辑器打开。如下图所示:

4.安装了此插件后,Inspectors 页签的响应部分也会增加一个 SyntaxView,用于高亮显示响应的body。如下图所示:

7.默认命令

为什么输入默认命令,会有作用,这因为Fiddler已经定义好了,在OnExecAction函数中,如下图所示:

8.小结

到此对Fiddler做一些界面的介绍基本上就差不多了,当然了宏哥没有介绍到的你遇到了自己可以看资料查一下,接下来宏哥将会讲解和分享Fiddler的重头戏-各种配置和操作技巧。各位小伙伴或者童鞋们敬请期待,千万不要错过哦!


相关文章
|
5月前
|
监控 前端开发 网络协议
《吐血整理》保姆级系列教程-玩转Fiddler抓包教程(5)-Fiddler监控面板详解
【7月更文挑战第20天】Fiddler是一款强大的HTTP协议调试代理工具,它的监控面板是核心功能,记录服务器的请求会话,包括HTTP和HTTPS。监控面板分为多个标签,如统计数据(Statistics)展示性能指标,Inspector用于查看请求和响应的详细内容,AutoResponder允许重定向请求到本地资源,Composer用于构造和调试HTTP请求,还有Orchestra Beta、Fiddler Script、Log和Filters等功能。
207 14
《吐血整理》保姆级系列教程-玩转Fiddler抓包教程(5)-Fiddler监控面板详解
|
5月前
|
安全 Android开发 iOS开发
《吐血整理》进阶系列教程-拿捏Fiddler抓包教程(8)-Fiddler如何设置捕获会话
【7月更文挑战第23天】前边几篇宏哥介绍了Fiddler界面内容以及作用。今天宏哥就讲解和分享如何设置Fiddler后,我们就可以捕获会话,进行抓包了。本文将指导如何设置Fiddler以捕获会话数据。
98 10
《吐血整理》进阶系列教程-拿捏Fiddler抓包教程(8)-Fiddler如何设置捕获会话
|
5月前
|
XML JSON 网络协议
《吐血整理》保姆级系列教程-玩转Fiddler抓包教程(7)-Fiddler状态面板-QuickExec命令行
【7月更文挑战第22天】Fiddler成了网页调试必备的工具,抓包看数据。Fiddler自带命令行控制,并提供以下用法。Fiddler的快捷命令框让你快速的输入脚本命令。除了输入默认命令,也可以自定义命令,你可以通过编辑 FiddlerScript 来增加新命令,找到 OnExecAction 函数增加新命令。多数命令是存在本地 CustomRules.js 文件中,如果不是最新版 Fiddler,可能没有最新的命令。
61 2
《吐血整理》保姆级系列教程-玩转Fiddler抓包教程(7)-Fiddler状态面板-QuickExec命令行
|
5月前
|
缓存
《吐血整理》保姆级系列教程-玩转Fiddler抓包教程(6)-Fiddler状态面板详解
【7月更文挑战第21天】Fiddler状态面板详解:开启/关闭捕获(F12),筛选All Processes/Web Browsers/Non-Browser/Hide All,断点控制请求或响应暂停。显示捕获的session总数及选中数量,URL预览。QuickExec命令行(Alt+Q)支持多种命令和快捷键操作,如`?text`, `&gt;size`, `&lt;size`, `=code`, `@host`, `select type`, `cls`, `dump`, `start`, `stop`,便于快速管理和清理会话。
55 3
《吐血整理》保姆级系列教程-玩转Fiddler抓包教程(6)-Fiddler状态面板详解
|
5月前
|
缓存 监控 前端开发
《吐血整理》保姆级系列教程-玩转Fiddler抓包教程(3)-再识Fiddler让你感性认识一下
【7月更文挑战第18天】Fiddler界面简要介绍:Fiddler是一个HTTP协议调试代理工具,其界面分为多个部分,包括菜单栏、工具面板、会话列表、监控面板和状态栏。
81 1
《吐血整理》保姆级系列教程-玩转Fiddler抓包教程(3)-再识Fiddler让你感性认识一下
|
5月前
|
Web App开发 监控 前端开发
《吐血整理》保姆级系列教程-玩转Fiddler抓包教程(2)-初识Fiddler让你理性认识一下
【7月更文挑战第17天】Fiddler是一款强大的HTTP(S)抓包与调试工具,适用于Windows,免费且跨平台,可用于查看、分析、修改客户端与服务器之间的数据包。它在开发和测试中尤其有用,帮助定位bug、进行接口测试、模拟数据、分析性能。Fiddler支持HTTPS解密和移动设备抓包,与其他抓包工具如Wireshark、Charles相比,它更易用且支持移动应用。通过设置代理,Fiddler能监控所有通过的HTTP流量,包括请求和响应,允许设置断点和篡改数据。对于初学者,它是理解HTTP协议和解决网络问题的利器。
197 3
|
7月前
|
监控 前端开发 网络协议
《吐血整理》保姆级系列教程-玩转Fiddler抓包教程(5)-Fiddler监控面板详解
【2月更文挑战第7天】《吐血整理》保姆级系列教程-玩转Fiddler抓包教程(5)-Fiddler监控面板详解 按照从上往下,从左往右的计划,今天就轮到介绍和分享Fiddler的监控面板了。监控面板主要是一些辅助标签工具栏。有了这些就会让你的会话请求和响应时刻处监控中毫无隐私可言。监控面板是fiddler最核心的功能之一。记录了来自于服务器端(webServer)的请求会话。包括页面的请求和静态文件的请求。状态面板主要显示的是会话及会话的状态。位于软件界面右边的这一大块面板,即为辅助标签 + 工具,宏哥称之为监控。
178 0