fiddler使用技巧进阶，如何抓包修改数据？——AutoResponder重定向
“ 介绍Fiddler的AutoResponder重定向功能。”
Fiddler功能十分强大，既能抓取报文，也能构造报文，本文继续介绍fiddler的功能，这次的功能与构造报文相关，用来回答标题中的疑问，即修改数据的方法，包括请求的构造和响应的构造，前者用来欺骗服务器，从服务器获取数据，后者用来欺骗客户端，给客户端我们想给的数据。
这两个功能对MITM很有用，当然，也对实现一些小伎俩有用，建议大家学学，可以创造出不少玩法。
使用很多搜索工具，会发现fiddler的相关搜索很多是“fiddler修改金额”、“fiddler改博彩”、“fiddler充值博彩”、“fiddler抓包充值”之类，看样子一些菠菜站曾经出现过这种菜菜的漏洞，是不是很有趣？
之前对fiddler的使用介绍可以参考下面的文章：
使用Fiddler进行HTTP流量分析
使用Fiddler抓取手机HTTP流量包
Fiddler使用技巧：强大的数据文本编解码功能
fiddler教程：抓包带锁的怎么办？HTTPS抓包介绍。
回到本文的中心，具体如何抓包修改数据呢？当然是使用AutoResponder重定向功能和Composer造包功能了，下面将对AutoResponder重定向功能进行讲解。
在fiddler的主界面上，界面的右侧，有很多标签页，其中包含重定向AutoResponder功能的：
这个功能的作用，按字面的理解，就是在有请求经过时进行自动回应，详细点，就是当我们使用fiddler抓包的时候，fiddler会根据AutoResponder内的规则，对HTTP或者HTTPS请求数据回应规则中配置的数据。
是不是看起来很厉害的样子？
确实很厉害。
现在来看看怎么使用它。
打开AutoResponder界面，会看到上方有几个选择框和按钮，看它的意思，就是对重定向的全局设置：
我们可以设置规则一次生效还是一直生效。
下方，有一个下拉列表和一个输入框，这就是配置规则的地方：
可以看出，功能蛮丰富的，可以重定向到别的URL，也可以直接回应具体的数据，自由度相当高，也很方便。
中间，则是配置好的规则的列表。
重定向功能的重点，就是配置规则，下面就用实例来介绍具体的规则的写法。
第一个例子，是跳转到别的URL的例子，我们以访问百度为例，当访问https://www.baidu.com时，直接跳到网易https://www.163.com。
规则很简单就是这样：
当然要save，保存配置，enable rules，保存完fiddler上规则列表里就能看见最终的规则。
规则生效前，打开正常百度是这样：
规则生效后，打开则跳到了网易了：
是不是很简单。
看下产生的报文，这个是没有跳转，直接请求的。
另外还有一种规则：
*redir:http://www.example.com
则是302跳转。
第二个例子，是使用构造的数据进行回应。仍然以访问百度为例，我们构造一个HTML页面，当访问https://www.baidu.com时，以这个构造的页面作为回应。构造的回应文件内容大概这样子，大家自由发挥：
在配置规则时，选择这个去导入构造的HTML文件，依旧保存规则，让它生效：
这样，当访问百度主页时，出现的就是这个页面：
fiddler抓到的报文是这样的：
看了上面的介绍，大家大概对autoresponser功能有些了解了，深入使用，可以出现很多强大的功能。
大家可以去实际操作下，加深学习效果。
长按进行关注。
点击“在看”，与朋友一起分享↘
相关文章：
nginx基于IP的虚拟主机
知识点： server的语法： upstream语法： upstream中192.168.100.1不是ip只是个标识，只要和下面的proxy_pass 对应即可。 基于IP的虚拟主机： listen和server_name中多加上端口也没问题 listen可以监听在虚拟ip上面 代码&a…
读《人月神话》所感
《人月神话》 读书心得：因为现在还是学生，且没有什么真正在应用项目的开发经验，所以读《人月神话》这本书，与其说是在学习这位计算机先驱的经验，不如说是在了解一个大型软件系统的开发过程以及在开发过程中将会遇到的…
Android逆向之调试smali代码基础
点击上方↑↑↑蓝字[协议分析与还原]关注我们 “ 介绍Android逆向中调试smali代码的方法。” 最近在重整Android逆向分析环境，一切都在从零开始，做下记录，给大家分享。 本文介绍Android逆向中smali代码的调试及环境的准备。 事先准备如下工具…
Python之路【第五篇】：面向对象及相关
Python之路【第五篇】：面向对象及相关 Python之路【第五篇】：面向对象及相关 面向对象基础 基础内容介绍详见一下两篇博文： 面向对象初级篇面向对象进阶篇其他相关 一、isinstance(obj, cls) 检查是否obj是否是类 cls 的对象 123456class Foo…
关于安卓版的eclipse连接数据库并誓言增删改查
在安卓环境下连接数据库下面是主要代码极其作用： 1.编写 The Class类把课程表courses.db当做一个实体类，hashcode和equals这两个类是为了判断输入的查询内容和Excel表中的内容是否一致。 并在java里面区别两个对象是否一致 1 public class TheClass {2 …
07-主队列和全局队列
GCD 会主动的提供一个队列供开发者使用。 主队列 系统提供的串行队列 是在主线程执行的队列，所以是串行的队列。任务一个个执行。 dispatch_get_main_queue() 全局队列 系统提供的并发队列 全局队列是所有应用程序都能够使用的并发队列，不需要手动的创…
Android逆向--如何调试smali代码？
最近在重整Android逆向分析环境，一切都在从零开始，做下记录，给大家分享。 本文介绍Android逆向中smali代码的调试及环境的准备。 事先准备如下工具： Android killer：反编译APK应用为smali源码的工具 Android studi…
python -socket -client
socket client 发起连接。 流程为： 创建接口 发起连接 创建接口参数同socket server相同 发起连接的函数为socket.connect(ip,port) 这个地方的ip与port为socket server端的ip和监听port。 代码示例： # -*- coding: utf-8 -*-This is a testing program …
mysql的binlog太多太大占用了空间的解决办法
现象：网站访问越来越慢，最后无法访问了，经过检查发现磁盘满了 分析过程及解决方案：通常出现这种问题都应该登录服务器检查磁盘、内存和进程使用的情况，通过top、df –h和free –m来检查，发现磁盘空间满了。…
08-dispatch_apply
1 dispatch_apply dispatch_apply 是按照指定的次数将指定的block 添加到指定的queue当中去。 可以用于快速的迭代 // 获取全局并发队列dispatch_queue_t queue dispatch_get_global_queue(DISPATCH_QUEUE_PRIORITY_DEFAULT, 0);// 迭代数组NSLog("begin");NSArra…
记一次知乎维权过程——严肃批评某非法引流商
“ 我的文章被人盗版了。” 首先请关注本号的云技术君的马甲赶快取关，这里不欢迎你，你如果再抄我的文章去干坏事，你全家得新冠肺炎。 文章被盗版，被洗稿，且用来给菠菜党引流，我很生气。 好了，…
《代码大全2》读后感czz
经老师推荐，买了一本《代码大全2》，花了近3个月的时间看完了，看完后觉得还有很多值得回味的地方，而且每部分之后作者还推荐了不少经典书籍。所以，作个读书心得。全书的主题是软件构建，关于软件构建问题的方…
09-dispatch_source
dispatch_source 是BSD系内核惯有的kqueue的包装，kqueue 是XNU内核中发生各种事件时，在应用程序编程中执行处理的技术。 CPU 负荷非常小，尽量不占用资源。 dispatch_queue 和dispatch_source dispatch_source 是可以取消的，取…
如何获取boss直聘搜索牛人被屏蔽的姓名
点击上方↑↑↑蓝字[协议分析与还原]关注我们“ 玩玩boss直聘。”最近在用boss直聘，活跃度估计蛮高的。在使用牛人搜索的时候，却遇到了一个问题，就是搜出的牛人姓名是被屏蔽的，让我很是焦虑，虽然知道这种设计是直聘推广…
【Python之路】第二篇--初识Python
Python简介 Python可以应用于众多领域，如：数据分析、组件集成、网络服务、图像处理、数值计算和科学计算等众多领域。目前业内几乎所有大中型互联网企业都在使用Python，如：Youtube、Dropbox、BT、Quora（中国知乎&…
如何实现phpcms v9_4X版本tag的伪静态？
这两个月来写的文章越来越少了，不是懒，因为太忙了--为客户赶做网站。因为客户指定要使用phpcms v9,还要求使用phpcms v9_42版本实现tag伪静态，在接手的时候phpcms v9_42是最新版本，而现在phpcms官方已经发布phpcms v9_5.X了。对于…
OC对象内存布局
OC对象的内存布局 1 每一个实例对象（Instance）内部都有一个isa指针，指向它的类对象，类对象存放着本对象的实例方法列表和成员变量列表。 2 类对象(Class)内部也有一个isa指针指向元类对象(MetaClass)，元类对象存放的事…
连信的protobuf数据格式
点击上方↑↑↑蓝字[协议分析与还原]关注我们“ 连信里用到的protobuf结构。”在看本文之前，可以先进行一下回顾，之前已经对协议的框架进行了整体的介绍：连信协议整体框架看了后结合自己的分析过程，应该有个初步的了解。后续会陆续…
fileupload控件在ajax中无法使用
google得到的方法：1。http://geekswithblogs.net/ranganh/archive/2008/04/01/file-upload-in-updatepanel-asp.net-ajax.aspxThere is a better way of doing it with Ajax Control Toolkit version 3.0.30930 which works with .NET 3.5 SP1 and Visual Studio 20…
Cron表达式的详细用法
字段 允许值 允许的特殊字符 秒 0-59 , - * / 分 0-59 , - * / 小时 0-23 , - * / 日期 1-31 , - * ? / L W C 月份 1-12 或者 JAN-DEC , - * / 星期 1-7 或者 SUN-SAT , - * ? / L C # 年（可选） 留空, 1970-2099 , - * / 例子：0/5 * * * *…
01-CoreData 概述
CoreData 主要的几个类 1 概述 CoreData 是iOS 3 之后出现的一种数据持久化方案，提供了一种ORM的存储关系，CoreData 是直接将对象存储到数据库中去，也可以将数据库中的数据转化为OC对象，过程中不用编写SQL语句。 2 几个类的讲解…
连信的会话加密密钥协商过程
点击上方↑↑↑蓝字[协议分析与还原]关注我们 “ 介绍连信会话加密密钥的协商过程。” 公号内之前已经对协议的框架和协议内的数据格式进行了介绍，有需要可以回顾下： 连信协议整体框架 连信的protobuf数据格式 本文对连信的会话加密密钥协商过程进行介绍…
6、UmbracoNewsSite：添加新闻分类
上一篇做了一个简单的首页，在导航条上添加了几个新闻板块，接下来我们就添加这几个新闻板块的页面。 开始我们还是需要创建Document Types用来展示新闻列表。我们先做好规划，新闻列表只需要把新闻标题和图片展示出来就可以了，。 …
02-CoreData 的增删改查
CoreData 的增删改查 基本的增删改查的操作 1 数据库的创建 - (void)createDB {// 1.1 创建路径NSURL *modelURL [[NSBundle mainBundle] URLForResource:"AT_CoreDataDemo1" withExtension:"momd"];// 1.2 根据模型文件路径创建模型对象NSManagedObje…
Lemon开源OA
http://www.mossle.com/index.html 转载于:https://www.cnblogs.com/gzmg/p/3770882.html
UC浏览器代理流量解密
点击上方↑↑↑蓝字[协议分析与还原]关注我们“ 解密uc浏览器的安全代理流量，看看是不是真安全。”作为一个从上古网络时代过来的人，一定对UC浏览器有深刻印象，它的流量透明代理功能，就是现在的云加速功能，使用UC的服务…
JAVA07 接口与继承
一 动手实验：继承条件下的构造方法调用 1）源代码 1 public class TestInherits {2 3 public static void main(String[] args) {4 // TODO Auto-generated method stub5 6 Child c new Child();7 }8 9 } 10 11 class GrandPa…
学习-现代交换原理与通信技术
帮助学习细化。。。 首先，这书真是难读，像个词典嘛似乎《现代交换原理与通信技术》卞佳丽 北邮 呵呵 呵了个呵 不过词典也有词典的好处 第三章，数字程控电话交换与通信网络 1. 控制子系统 与 话路子系统 前者在于控制，后者在于数…
03-NSPredicate谓词
NSPredicate 谓词 在查询数据的过程中，给NSFetchRequest设置一个过滤条件，不需要讲所有的托管对象加载到内存中去。这样的话就会节省内存和加快查找速度。 一 运算符 1 比较运算符 、< 、 、> 、< 、! 比如说age>80 NSPredicate *pre […
小兵别嚣张，签名算法分析
点击上方↑↑↑蓝字[协议分析与还原]关注我们“分析unity3d游戏小兵别嚣张的签名算法。”不久前，写了个unity3d的引子，介绍了使用工具从unity3d游戏中提取出各种资源和算法：unity3d游戏IL2CPP相关算法简单分析不过内容很少，今天介…