用python爬虫教你通过 Fiddler 进行手机抓包

Posted 2021-05-20 不加班的程序员丶

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了用python爬虫教你通过 Fiddler 进行手机抓包相关的知识，希望对你有一定的参考价值。

我们知道了 HTTP 的请求方式以及在 Chrome 中摸清了一些套路，但是除了对数据进行解析之外有时候我们想，对请求的数据或者响应的数据进行篡改

怎么做呢？

我们经常在用的手机，手机里面的数据，怎么对它抓包呢？

那么...

接下来就是学习 python 的正确姿势

我们要用到一款强大免费的抓包工具

Fiddler

你可以到 https://www.telerik.com/download/fiddler

去下载如果你觉得麻烦没关系，已经帮大家下载好了，直接加微信领取ssmp54996

抓包

就可以直接获取 Fiddler 啦

那么 Fiddler 是怎么玩的呢？

一般情况下

我们通过浏览器来请求服务器的时候

是点对点的，我来给大家画个图

正常情况下

浏览器给服务器发送请求

服务器响应返回数据

但是这个时候，Fiddler非要来这里插一脚

然后

就变成这样了

Chrome发送请求给服务器的时候

会被 Fiddler 拦截下来

可以在这里修改请求参数什么的

然后 Fiddler 假装自己是浏览器

再发送数据给服务器

这个时候服务器接收到 Fiddler 的请求

还是天真的以为是 Chrome 发送的，于是就返回数据了，没想到在半路杀出个程咬金，

返回的数据又被 Fiddler 拦截下来了，Fiddler 可以在这个时候

对数据进行修改，然后在返回给 Chrome，这就是 Fiddler 的主要使命

好了

知道了 Fiddler 的具体工作原理之后

咱们就能操作一番

安装完之后在电脑打开 Fiddler

一般情况下

我们按下 F12

就可以抓取我们在浏览器的请求了

如果这个时候你在浏览器发送请求

但是 Fiddler 没有一丁点反应

那么可以在你的浏览器配置一下代理

Fiddler 的默认代理 IP 为

127.0.0.1端口为

8888

就拿 Chrome 浏览器为例

打开

设置-->高级-->打开代理设置

进行设置上面的 ip 地址和端口就可以了

这时候你在浏览器访问网站

在 Fiddler 就可以抓取到你的请求了

不过...

你可能会发现很多这样的错误，Tunnel to 443，因为现在很多请求都是 HTTPS 了，

所以我们需要安装证书，才可以抓取 https 的请求，那么咋整咧？

点击菜单 Tools->Options 接着选择HTTPS 勾上Decrypt HTTPS traffic

勾完之后呢，有没看到右上角有个 Actions 按钮

轻轻按一下选择 Reset All Certificates

完事之后

回到你的浏览器输入localhost:8888可以看到一个这样子的页面

点击 FiddlerRoot_certificate 下载证书安装完之后再打开 Fiddler你会发现你可以抓取 Https 的请求了

那么

各栏之间都代表啥意思呢

左边代表的就是你的请求

Result : 请求的 HTTP(s) 状态吗
Protocol : 请求协议
HOST : 请求的主机名
URL : 请求的资源目录位置
Body : 请求大小
Caching : 请求的缓存
Content-Type : 服务器响应的实体类型
Process : 是谁（进程）发送的
Comments : 备注
Custom : 自定义

当我们点击某一条请求后

在右边的 Insepector 中就可以看到具体的请求和返回信息内容了