标签： fiddlerscript

各位老铁，大家好！今天咱们来聊聊如何用 FiddlerScript 和 Burp Extensions Python API，打造属于你自己的代理规则，玩转 HTTP/HTTPS 流量的过滤、修改和重放。 咱们先来热热身，简单了解一下这俩工具的特性。 FiddlerScript：拦截、修改、重定向，一条龙服务 FiddlerScript 是 Fiddler 自带的脚本语言，基于 JScript.NET。它主要通过事件处理函数来工作，比如 OnBeforeRequest（请求发送前）和 OnBeforeResponse（响应返回前）。你可以用它来： 拦截请求/响应： 阻止某些请求发送出去，或者阻止某些响应返回给客户端。 修改请求/响应： 修改请求的 URL、Headers、Body，或者修改响应的 Status Code、Headers、Body。 重定向请求： 将请求转发到其他服务器。 FiddlerScript 的优点是简单易用，上手快。缺点是功能相对有限，扩展性不如 Burp Extensions。 Burp Extensions Python API：灵活、强大，定制化利器 Bu …

继续阅读“FiddlerScript / Burp Extensions Python API：如何编写自定义代理规则，对 HTTP/HTTPS 流量进行自动化过滤、修改和重放？”

各位观众老爷，晚上好！今天咱们来聊聊怎么用FiddlerScript和Burp Extensions API，化身流量魔术师，玩转自动化篡改和分析。准备好接招了吗？ 第一幕：FiddlerScript，轻量级流量改造专家 FiddlerScript，顾名思义，是Fiddler的脚本语言，基于JScript.NET。它能让我们在Fiddler捕获到流量的那一刻，像个隐形的手术刀，精准地修改请求和响应。 打招呼：Hello, FiddlerScript! 打开Fiddler，点击 Rules -> Customize Rules…，就能进入FiddlerScript编辑器。找到 OnBeforeRequest 和 OnBeforeResponse 这两个函数，它们是我们的舞台。 static function OnBeforeRequest(oSession: Session) { // 在请求发送前执行的代码 oSession.utilDecodeRequest(); // 解码请求 if (oSession.uriContains(“example.com”)) { oSes …

继续阅读“如何通过 FiddlerScript 或 Burp Extensions API (Python/Java) 编写自定义脚本，对特定流量进行自动化篡改和分析？”