Web安全实验之浏览器抓包

发布时间:2022-07-05 发布网站:脚本宝典
脚本宝典收集整理的这篇文章主要介绍了Web安全实验之浏览器抓包脚本宝典觉得挺不错的,现在分享给大家,也给大家做个参考。

实验内容:Fiddler抓包实验

实验步骤:根据文件2.1展开实验,记录实验结果与分析。

实验一:Fiddler 修改User-Agent ,伪装客户端。

仿造实验一,模拟手机访问淘宝网。将实验步骤记录下来,结果截图保存。

步骤:1.启动Fiddler,在Fiddler中,单击Rules下的User-Agent,选择iphone6设置代理服务力的User-Agent为IPhone6,打开淘宝网,点击情况会发现页面变为了手机页面。

2.打开浏览器,输入www.taobao.COM,可以看到淘宝网的页面变成了移动版的淘宝页面。

3. 在Fiddler 中,我们可以查看User-Agent 的值如下:

User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 8_3 like Mac OS X) Applewebkit/600.1.4 (KHTML, like Gecko) Version/8.0 mobile/12F70 Safari/600.1.4

实验二:Fiddler 修改HTTP 请求。

请写出实验步骤,并将结果截图保存。

步骤:

  1. 启动Fiddler,在菜单栏中单击Rules -> Automatic breakpoint -> Before Requests 。
  2. 打开浏览器, 输入“ www.163.com ”,这时候你会发现任务栏上的Fiddler 图标在闪烁,说明Fiddler 拦截住了HTTP 请求。
  3. 回到Fiddler 界面, 在菜单栏中单击Rules> Automatic Breakpoint->Disable (因为己经拦截住想要的HTTP 请求了,其他HTTP 请求就不需要拦截了。
  4. 被拦截的HTTP 请求有一个红色的T图标,选中需要修改的HTTP 请求, 选中“ InsPEctors "面板, 使用Raw 选项卡( 必须要在Raw 选项卡下才能修改) 。
  5. 把URL 修改为“ www.cnblogs.com/tankxia”,同时把HOST修改为“ www. cnbLOGs.com,然后单击绿色的“ Run to Completion ”按钮放行。成功打开了博客园的页面。

实验三:Fiddler 修改HTTP 响应--修改网页标题

请写出实验步骤,并将结果截图保存。

步骤:

  1. 启动Fiddler ,在左下角的QuickExec 命令行中输入“ bpafter https://www.cnblogs.com/bluesummer/p/15219701.html“
  2. 打开浏览器,输入https://www.cnblogs.com/bluesummer/p/15219701.html

在Fiddler 中选中 “https://www.cnblogs.com/bluesummer/p/15219701.html “,选中Inspectors 面板, Response 下使用Raw 选项卡(必须要在Raw 选项卡下才能修改) 。

  1. 修改HTML 代码为“ <tITle>我修改了这里</title>放行。查看页面标题被修改成功。

实验四:替换网页中图片

步骤:

  1. 启动Fiddler ,打开浏览器访问https://www.cnblogs.com/TankXiao/p/9154085.html
  2. 在浏览器中把一张图片保存到本机中,命名为“学号.jpg”,用画图工具编辑,做标记,写祝福话语。

         在Fiddler 中,找到这个图片的Sesssion ,并且拖曳到AutoResponder 中。

        3,在RuleEditor 中,单击“ Find a file .. . ”,选择本地的tankxiao.jpg 。选中“ Enablerules ”,激活规则,选中“ Unmatched requests passthrough ”,并且单击“ Save "按钮,如图。

        4,回到页面后刷新,图片被替换成功。

 

 

脚本宝典总结

以上是脚本宝典为你收集整理的Web安全实验之浏览器抓包全部内容,希望文章能够帮你解决Web安全实验之浏览器抓包所遇到的问题。

如果觉得脚本宝典网站内容还不错,欢迎将脚本宝典推荐好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。