玩转Fiddler脚本

2024-12-05 技术教程

这篇文章是给搜狗测试公众号投稿的，没想到落榜了，还是写在自己的博客吧，毕竟我觉得这个是满满的干货

模拟场景：脚本实现阻塞请求A，等待N秒之后，自动放行请求A
因为项目的业务逻辑，需要模拟这样的场景，刚开始我也很纠结郁闷，觉得无从下手，还不如手工来的快一些，因为涉及到时间，又不敢保证每次手工操作的准确性。没办法，只能硬着头皮啃这个大难题，
后来我就把这个问题一步步拆解，化繁为简，之后再逐渐攻克每一个难点，这样就在不知不觉中解决了这个疑难杂症。

思路：第一问：如何让请求阻塞呢？

之前都是在界面上执行命令，bpu * ,bpafter ，怎么用脚本来实现遇到请求A就自动拦截呢？这个我们就要深挖在界面上【QuickExec box】执行命令之后的秘密了。
在CustomRules.js文档中，会发现如下的代码：

// The OnExecAction function is called by either the QuickExec box in the Fiddler window, // or by the ExecAction.exe command line utility. static function OnExecAction(sParams: String[]): Boolean { ...... //取数组的第一个值，第一个值存放的是执行的命令 var sAction = sParams[0].toLowerCase(); switch (sAction) { case "bpafter": var len = sParams.Length ; //如果sParams 长度小于2，也就意味着bpafter后面没有跟url，那么就清空bpafter 阻塞的url，下次再遇到此url 就不会再阻塞了 if (sParams.Length<2) {bpResponseURI=null; FiddlerObject.StatusText="ResponseURI breakpoint cleared"; return false;} var len = sParams.Length ; //取数组的第二个值，第二个值存放的是要截取的url bpResponseURI = sParams[1]; FiddlerObject.StatusText="ResponseURI breakpoint for "+sParams[1]; return true; } ...... }

OnExecAction 这个函数就是在界面上执行命令所调用的函数，sParams 是将输入的内容用空格分割而成的数组。
例如，bpafter /altamob/zwf ,那么 sParams[0] = "bpafter" ； sParams[1] = "/altamob/zwf" ；
明白了这个操作的原理，如果想阻塞某个请求，只要调用此函数就可以了。

if (oSession.uriContains("A")){ oSession["ui-color"] = "purple"; var command1:String[] = ["bpafter","/altamob/zwf"]; OnExecAction(command1); }

第二问：如何让等待N秒呢？
CustomRules.js 是JS 的脚本文档，我们可以用jS来实现此功能，这个是很常见的代码。

static function sleep(numberMillis) { var now = new Date(); var exitTime = now.getTime() + numberMillis; while (true) { now = new Date(); if (now.getTime() > exitTime) return; } }

单位是ms，等待2s中，sleep(2000); 这样调用即可
第三问：如何自动放行呢？
go 命令是放行所有被中断的会话。关键是在哪一步执行此命令呢？
发现了这样一个被注释掉的函数

// This function executes after Fiddler finishes processing a Session, regardless// of whether it succeeded or failed. Note that this typically runs AFTER the last// update of the Web Sessions UI listitem, so you must manually refresh the Session's// UI if you intend to change it. static function OnDone(oSession: Session) { }

看上面的注解，This function executes after Fiddler finishes processing a Session, regardless of whether it succeeded or failed，
不管一个session 成功或者失败，在fiddler 结束处理这个session之后，这个函数就会被执行。我的英文翻译真的是很烂，但是意思是这么个意思，
就是处理完一个session，肯定会调用此函数。那么在此函数中将阻塞放行就ok了。

static function OnDone(oSession: Session) { if (oSession.uriContains("A")){ sleep(1000); var command1:String[] = ["go"]; OnExecAction(command1); } }

【相关书籍：Fiddler抓包让数据无处可藏】https://yuedu.baidu.com/ebook/52dc548fe109581b6bd97f19227916888586b950
【相关书籍：玩转Fiddler】https://yuedu.baidu.com/ebook/2a08ad280a4e767f5acfa1c7aa00b52acfc79cd5