Fiddler抓包和修改WebSocket数据,支持wss | 您所在的位置:网站首页 › fiddler重写 › Fiddler抓包和修改WebSocket数据,支持wss |
记录一下用Fiddler对WebSocket收发的数据进行抓包分析和篡改数据,只找到这么一个方法,能用就行吧。 时间:2019-3-29 环境: win7 + Fiddler 5.0 Fiddler抓取WebSocket数据Fiddler中双击WebSocket Session即可查看此连接收发的数据。可惜此选项卡内没有带发送数据的功能(一个输入框(HEX文本) + 一个按钮),要是有就基本完美了。 ![]() 如果需要抓取https、wss请求,需要在Fiddler菜单Tools > Options > HTTPS 中开启HTTPS支持。在Actions菜单中,设置电脑系统信任Fiddler的根证书。 手机简单支持如果需要抓取手机中的数据,需要在Tools > Options > Connections中设置允许客户端连接,然后在手机wifi连接中设置使用电脑的ip和Fiddler监听的端口作为代理。 然后手机浏览器访问电脑ip + 端口 进入Fiddler页面下载根证书,并信任(安装)此证书。 完成以上操作才有可能监控https和wss请求,大部分是能监控的。 修改WebSocket数据在Fiddler界面中并未找到修改WebSocket数据的地方,搜索也没找到多少直接的资料信息,不过写怎么打印WebSocket数据日志的倒蛮多(Fiddler 4.5开始已没有这个必要了)。另外看到一篇利用fiddler core api 拦截修改 websocket 数据的。两个综合一下就大功告成了。 在Fiddler菜单Rules > Customize Rules中实现Handlers类的OnWebSocketMessage方法,此方法可以得到WebSocket收发的数据,而且可以修改。另:Fildder主界面中FildderScript也可以直接修改脚本代码。 ![]() Fiddler采用的JScript.Net语法,这个语法不熟?没关系,我也不熟,但对JavaScript和C#任意一个熟就行了。 Classic ASP 用户可能对JScript和它的好基友VBScript比较熟,这两个除了写ASP外,Windows上的vbs js脚本代码也是主力使用方向。 简单点,把JScript当做IE 6来写就ojbk了,绝对的原味,反正下面的例子里面js代码居多。参考文章结尾的测试代码,不要在意那些拼音或者缩写的奇丑变量名。 Echo测试结果测试完整代码在文章结尾。 发送echo测试数据test edit:ddd,结果截图: ![]() ![]() 没找到方法,不知道怎么用Fiddler来发送WebSocket数据,参考第一节中的遗憾。 附:测试代码 class Handlers { //实现此方法,拦截处理数据 static function OnWebSocketMessage(oMsg: WebSocketMessage) { var arr=oMsg.PayloadAsBytes(); var bs=Utilities.ByteArrayToString(arr); var txt=bytesToViewText(arr);//此文本为英文,可读的文本信息,不可读的乱码、中文都过滤掉了 var newTxt=""; //假设的修改场景,只要收发的数据中包含了 test edit: 就干它 var edit=false; if(txt.indexOf("test edit:")+1){ var nbs=bs; var m1=/(test edit:)(.*)/.exec(txt)||[]; nbs=nbs.Replace(strToHex(m1[0]||""),strToHex(m1[1]+(oMsg.IsOutbound?"send":"onmessage")+" change:"+m1[2])); edit=true; oMsg.SetPayload(hexToBytes(nbs)); newTxt=bytesToViewText(oMsg.PayloadAsBytes()); } //并未直接提供获取SessionID的方法,应该是没有公开 var all=oMsg.ToString(); var m1=/#(\d+)/.exec(all)||[]; var sessionID=m1[1]||-1; FiddlerApplication.Log.LogString( sessionID+":["+oMsg.ID+"]" +"["+(oMsg.IsOutbound?"出":"入")+"]" +"["+(edit?"改:"+newTxt:"")+"]" +txt+"\n"); } //以下为一些功能函数 static function bytesToViewText(arr:byte[]){ var s=""; for(var i=0;i=32 && arr[i] |
CopyRight 2018-2019 实验室设备网 版权所有 |