# Fiddler的灵活使用 Author: 乌云历史资料库 (@wooyun_archive) Published: 2016-04-28T07:33:00Z Canonical: https://wepostx.com/topics/224 > 乌云历史资料归档 > > **原始作者：** 小川 > **原始编号：** superkieran-wooyundrops:1174 > **原始发布时间：** 2016-04-28 15:33 > **声明：内容仅用于技术研究和个人使用，版权归 wooyun.org。** --- # 0x00 前言 Fiddler是一款强大的web调试工具，其基本用法网上已经有很详细的教程，这里我就不再多说了。下面只是经验之谈，利用Fiddler各种功能达到自动检测漏洞的目的。 # 0x01 市场需求 我们在进行漏洞挖掘过程中，由于需要做大量的请求分析、大量的测试规则，且需要不断的重放修改请求进行探测，这导致消耗的精力、时间巨大。如果我们可以将请求保存下来，本地模拟请求的发送，自动修改请求，加载各种漏洞的测试规则，然后对请求的返回结果、状态进行漏洞特点的判断，那么对一些常见的sql注入、xss漏洞、文件包含等漏洞挖掘就非常的方便了。有了这样的需求，我们来看看Fiddler能否给我们提供很好的技术支持 # 0x02 需求分析 Fiddler采用代理的方式捕获请求，能够完美的截获请求头，这样就能满足我们的一些登录会话的需求，以及厂商做了rerferer验证、或者其他请求头验证的情况。而且Fiddler很好的支持https，可保存完整的请求以及发送的数据、参数等信息方便快捷的过滤规则，能够保留我们需要的测试session,轻松过滤一些js、css、图片等不必要的请求。 ![原文图片](/media/2016/06/0b89b85d729a99f52358377b8e282c36) ![原文图片](/media/2016/06/3e62a6d5951929a4fcda45366602b9eb) # 0x03 干活 Fiddler虽然支持保存请求头，但是不支持一键保存。每次保存请求头时都需要点一次确认。这使得保存请求非常的不方便。哎！重点来了，看官注意了，后来查询一些资料才知道，Fiddler有一个Fiddler2 Script Editor它支持用户调用其自定义的一些函数，自行编辑脚本，非常简单易懂，位置在rules->Customize rule下。 ![原文图片](/media/2016/06/8dac25c4d2315ad356b5785d7a27126f) 起初的想法是这样的：在脚本编辑器中有个OnBeforeRequest函数，在该函数下编辑的代码，代表可以在request触发前对request进行处理。 我们先在ClassHandlers下定义一个菜单，用于控制开启插件的开关： ![原文图片](/media/2016/06/bd80b5f31c37ac6c17a5b5b6766f5a42) 在OnBeforeRequest函数下增加如下代码： ```text #!java if(nowsave){ oSession.SaveRequest(""+oSession.id+"_Request.txt",false); } ``` 意思就是当捕获到session时就将请求request保存到指定目录 ![原文图片](/media/2016/06/7c5fcfb32daade61b529622297fea38a) 来看看效果，在rule下会出现我们添加的菜单，选中它后就开始时时的存储request到本地了： ![原文图片](/media/2016/06/72da05f7bfdfefb0d36994d6e9ef4785) 保存本地的request： ![原文图片](/media/2016/06/98ee59392c79c43f2232ef5b60ddbcea) post数据，参数、数据也都在其中， ![原文图片](/media/2016/06/b259ddf084cd446d450592b240447aa0) 能够时时的存储request，再配合自己写的一些对request进行模拟请求探索漏洞的工具，每天随便看看网站，逛逛各大厂商就能挖洞！妈妈再也不用担心我会和漏洞url擦肩而过了！是不是特别给咱妈省心？ 然而这还不能满足我们的需求，因为在工作中我们需要对一些特定的请求进行过滤后再进行测试，比如一些请求有插入数据的功能列如评论，如果这种请求进行自动化探测的话，会带来大量的垃圾数据，往往测试时需要过滤掉。另外时时存储会保存大量request,全部都进行测试效率会降低。利用fiddler的过滤规则，我们已经能够保留我们希望测试的request,如果能有一个命令，能一键保存我们过滤留下的session，那效率将会大大提高。然而fiddler并没有这样的功能，就像上边说到的，保存request每次都会弹框点击确认才行。我们再来看看Fiddler 2 Script Edit是否能解决这个问题。果然在OnExecAction函数下可以让我们自定义命令，输入命令后，执行我们想要的代码，直接上代码： ```text #!java case "save": var Sessions=UI.GetAllSessions(); for (var i=0;i