Fiddler的Find Session相比同类产品,功能上已经十分极致,即使不需要Filter也可以轻易抓取目标请求,但在请求繁多,监控目标流量过多的情况下,Filter不可或缺。
Fiddler具有高定制性,理论上可以拦截所有可代理请求并依特定条件过滤,但本文仅涉及常用Field的过滤:Protocol,Host,URL,Content-Type,HTTP Method。
-
Protocol
实际上过滤Protocol基本上只相对于HTTP与HTTPS两种协议,由于HTTPS基于TLS,默认配置下Fiddler不会监听HTTPS请求,首先开启拦截HTTPS请求,如图在menu中选择Tool>Options
选中Options>HTTPS>Decrypt HTTPS traffic
此时操作系统将询问是否通过Fiddler的证书,同意后成功
启用后Fiddler将同时监听HTTP与HTTPS流量,在Filter界面对其进行设置
勾选Use Filter
设置过滤哪一种协议
-
Host
同在Filter界面,只需要如下设置
过滤多个Host只需用;
隔开
-
URL
Show only if URL contains过滤出所需的URL,使用正则在前面追加REGEX:
Hide if URL contains隐藏符合规则的URL,可以与Show only if URL contains同时使用,也支持正则,同样需要以REGEX:
开头 -
Content-Type
只需要在response type and size的下拉框中选择即可
-
HTTP Method
例如如果要隐藏所有HTTP Method为OPTIONS的请求,打开FiddlerScript界面找到OnBeforeRequest方法
在OnBeforeRequest方法最后一行追加判断
if (oSession.HTTPMethodIs("OPTIONS")) {
oSession["ui-hide"] = "true";
}
HTTPMethodIsy方法也可以判断其他HTTP Method,例如POST,GET,DELETE,PUT,PATCH。
Fiddler使用C#编写,它将动态编译FiddlerScript并进行调用,实际上FiddlerScript也是一个普通的C# class,可以利用其做很多复杂的逻辑判断用来过滤请求,参数Seesion具有类索引器,取值便捷,即使不熟悉c#语法也可以轻松做过滤逻辑,设计非常周到。