Fiddler 抓取 https 请求大全

发布于 更新于
本文目录
  1. Fiddler抓取PC端浏览器请求
  2. step1：Fiddler代理浏览器设置
  3. step2：打开Fiddler
  4. step3：勾选解密https流量选项
  5. step4：安装证书到系统根证书中
  6. Firefox额外设置
  7. step1：导出Fiddler证书到桌面
  8. step2：安装证书到Firefox的内置根证书中
  9. Fiddler抓取App端请求
  10. step1：配置fiddler可以抓取远程端设备请求
  11. step2：手机端配置代理
  12. step3：手机端安装Fiddler伪装证书
  13. 会遇到的问题
  14. 证书导出失败，出现如下提示：The root certificate could not be located
  15. 证书导出失败，出现如下提示：Unable to configure Windows to Trust the Fiddler Root....

技术文章接口测试

注意浏览器代理区别 Chrome/IE浏览器使用的都是系统代理设置 在chrome浏览器的设置中搜索代理，可以看到

Fiddler抓取PC端浏览器请求

step1：Fiddler代理浏览器设置

注意浏览器代理区别 Chrome/IE浏览器使用的都是系统代理设置 在chrome浏览器的设置中搜索代理，可以看到 image.png

打开IE浏览器，选择设置->Internet选项 image.png

Firefox浏览器使用的是单独的一套代理系统 在Firefox的代理设置中，我们也可以选择使用系统代理 image.png

step2：打开Fiddler

Fiddler打开之后默认是可以抓取到Chrome/IE浏览器的请求的，这是因为Fiddler默认会勾选“Act as system proxy on startup”，此选项会在Fiddler启动的时候作为系统代理： image.png

我们会发现系统代理设置已经被Fiddler篡改，端口和Fiddler中保持一致： image.png

这也就是为什么Fiddler启动之后默认可以抓取到Chrome/IE的请求，如果Firefox也想默认抓取到，按照之前的设置，选择使用系统代理即可。 此时我们只能抓取到http的请求，如果我们需要抓取https请求，还需要做如下配置。

step3：勾选解密https流量选项

选择Tools->Options->HTTPS，勾选"Decrypt HTTPS traffic"和“Ignore server certificate errors (unsafe)”选项： image.png

step4：安装证书到系统根证书中

点击右上角Actions，选择Trust Root Certificate选项，跳出来的对话框全部选择是或者yes即可 image.png

最后会出现如下提示，表示证书已经成功安装到了系统根证书区域 image.png

我们可以打开cmd，输入cert.msc，打开证书管理器，即可看到安装的Fiddler伪装证书 image.png

重启浏览器，重启Fiddler，特别重要！！! 打开Chrome/IE，可以愉快的抓取https请求了 image.png

Fiddler可以通过安装证书解决https请求的抓取问题，此时在浏览器面前Fiddler伪装成一个https服务器，用户可以将Fiddler的伪装证书导入到系统的根证书中。而浏览器是默认信任系统的根证书的，此时Fiddler作为中间人在真正的服务器面前伪装成浏览器的角色。

Firefox额外设置

Firefox浏览器和Chrome/IE证书管理有区别，Chrome/IE使用的是系统根证书，而Firefox有自己的一套证书管理系统，所以针对Firefox，我们还需要做另外的配置：

step1：导出Fiddler证书到桌面

选择Tools->Options->HTTPS，点击右上角Actions，选择Export Root Certificate to Desktop,此时在桌面可以找到导出来的证书 image.png

step2：安装证书到Firefox的内置根证书中

进入到Firefox的设置->搜索证书选->打开证书管理器，选择桌面的证书文件导入进来，勾选如下三个选项 image.png

重启浏览器，重启Fiddler，特别重要！！! 打开Firefox，抓取Https请求也没问题了。

Fiddler抓取App端请求

准备工作：

  • 将手机和电脑连接到同一路由器（保证两者能够ping通）

  • 如果使用的模拟器则不需要上面的步骤，因为模拟器是共享PC端的网络，两者网络默认就是连通的状态

  • 查询PC端的IP地址

step1：配置fiddler可以抓取远程端设备请求

打开Tools->Options->Connections，勾选Allow remote computers to connect选项，为了防止PC端的浏览器的请求和App端的请求信息混乱，可以把Fiddler的监听端改下，比如改成：7777（当然，不改也是可以的）。 image.png

step2：手机端配置代理

进入到手机/模拟器设置，选择WLAN->连接上的WiFi热点名->手指长按，选择修改网络->勾选高级选项，代理选择手动（注意：不同手机的界面和进入的路径存在一些差异）

  • 代理服务器主机名:PC端查询的IP地址

  • 代理服务器端口号：Fiddler中配置的监听端口 image.png

此时我们只能抓取到http的请求，如果我们需要抓取https请求，还需要做如下配置。

step3：手机端安装Fiddler伪装证书

在手机端浏览器中输入http://192.168.1.222:7777 其中192.168.1.222为PC端的IP地址 点击最下方链接即可下载Fiddler证书 image.png

下载完打开，会提示为证书命名（随便给一个名字即可） image.png

如果是第一次安装证书，系统会提示设置PIN码（为了安全），按照提示一步一步操作即可 image.png

最后安装结束，我们可以在设置->安全->信任的凭据->用户 中找到我们安装的证书（注意：不同手机的界面和进入的路径存在一些差异） image.png

打开App（注意：如果之前有启动，需要从后台清理掉再重新启动），以"贝壳找房"为例，https请求抓取成功 image.png

会遇到的问题

证书导出失败，出现如下提示：The root certificate could not be located

image.png

解决方案：

  • 在开始->运行输入：certmgr.msc打开证书管理

  • 点击操作->查找证书 image.png

  • 输入fiddler，进行查找，将查找出来的所有证书进行删除： image.png

再重启Fiddler，重新导出证书

证书导出失败，出现如下提示：Unable to configure Windows to Trust the Fiddler Root....

image.png

解决方案： 找到fiddler->工具栏tools->options，再选择HTTPS，点击CertEnroll engine，选择MakeCert即可点击OK保存，最后切记重启fiddler！！！ image.png

来源：testingpai

继续阅读