HTTP协议初见/Fiddler抓包工具使用(上)

发表于:2022-11-21 09:34

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:bug郭    来源:稀土掘金

  HTTP协议
  我们网络编程已经了解了很多协议类型了!
  有传输层中的TCP/UDP,网络层中的IP协议.我们知道身为程序员的我们重点是反正应用层协议的设计上,其他网络层中的协议属于操作系统内核!
  我们知道我们程序员主要在应用层设计应用层协议!
  应用层协议由包括两部分,确定传输的数据和协议模板(xml/json/Protobuff)的选择!
  我们知道,不同水平的程序员设计的应用层协议各有参差!
  有大佬就设计出了业界比较好的协议,供大家使用!
  HTTP协议是目前业界使用最多的协议!所以我们重点来学习HTTP协议,通过对HTTP协议的学习,从而自己可以借助HTTP协议在项目中设计应用层协议!
  我们知道应用层协议在网络传输的关键作用就是,让通信双方可以理解双方的信息,就好比你买一个电子产品,卖家会提供一个使用说明书,这里的应用层协议也就相当于使用说明书!
  HTTP协议报格式
  我们通过之前网络协议的学习知道,学习一个协议就是学习这个协议的报头格式!
  看到这个协议格式发现和我们之前学习的协议报头格式大为不同!
  主要是因为之前学习的TCP/IP协议都是面向二进制设计的协议类型!
  而HTTP协议主要是由文本格式的协议,比之前的协议格式利于我们学习和理解!
  Fiddler抓包
  我们HTTP协议格式的学习先通过引入一个app来学习!
  Fiddler抓包工具
  什么是抓包工具呢?
  我们知道数据在网络传输中,会经过很多设备,我们的信息虽然通过这些协议进行了分装!当时这些设备还是有这些信息的记录!
  这里的抓包工具就相当于一个代理,就好比一个传话的,虽然Fiddler并不需要这个信息,当时信息经过了这个抓包工具,就可以将传输中的应用层协议报拿到,也就是拿到了HTTP协议包,这就是抓包!其实其他协议也能通过其他的的抓包工具,进行抓包!
  我们先通过这个抓包工具的使用,获取几个HTTP数据协议,然后对HTTP协议有所了解,然后再进行协议格式的学习!
  Fiddler安装
  我们通过官网下载安装这个Fiddler Classic经典版本!
  然后安装后就可以使用了!
  打开界面后就是这个样子!然后我们要先进行设置!
  我们将这里的HTTPS中的所有选项勾选上,然后就可以进行使用了!啥是HTTPS呢?
  我们暂且理解为HTTP的升级版,在HTTP的基础上进行了加密,保证了数据传输的安全!详细内容后面我们还会介绍到!
  这个界面有两栏,左边这栏就是我们抓包抓取的数据!
  当我们浏览器访问一个页面或者程序中,进行跳转都可能会有HTTP协议数据请求,然后Fiddler抓包工具就可以抓取到数据报!
  还有就是浏览器中的一次网页请求可能,传输了多个HTTP协议数据包,所以这里的抓取的报一直在增加!
  当我们双击抓取到的一个HTTP协议数据报后,右边栏就会出现这个协议报的详细内容!
  这里上方就是这个HTTPS协议数据报的请求信息,下方就是HTTPS的响应信息!
  我们通过对这里的请求和响应的学习就可以大致了解到HTTPS协议格式!
  请求:
  我们选中Raw这一选项就可以查看最原始的HTTP协议请求!
  然后我们发现这么小的字体咋看啊这是,我们可以通过下方的VIew in Notepad通过记事本查看这里的请求数据!
 
 GET https://www.csdn.net/ HTTP/1.1
  Host: www.csdn.net
  User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:101.0) Gecko/20100101 Firefox/101.0
  Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
  Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
  Accept-Encoding: gzip, deflate, br
  Connection: keep-alive
  Cookie: uuid_tt_dd=10_30601611580-1653459529558-297725; log_Id_pv=602; 
  Upgrade-Insecure-Requests: 1
  Sec-Fetch-Dest: document
  Sec-Fetch-Mode: navigate
  Sec-Fetch-Site: none
  Sec-Fetch-User: ?1
  这就是我们抓取的这个报的数据请求!
  响应:
  而下方就是对于这个请求,服务器所给出的响应信息!
  我们响应也是通过Raw选项查看原始的HTTP响应!然后通过记事本打开!
  本文内容不用于商业目的,如涉及知识产权问题,请权利人联系51Testing小编(021-64471599-8017),我们将立即处理
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号