上一篇
Fiddler抓包为何无法捕捉到JavaScript文件？排查技巧揭秘！
在使用Fiddler进行抓包时,有时候会遇到无法抓取JavaScript（JS）代码的情况，这可能是由于多种原因造成的，下面将详细介绍几种可能的原因以及相应的解决方法。
可能原因及解决方法
| 原因 | 解决方法 |
|---|---|
| JavaScript代码没有发送到服务器 | 确保请求中包含了JavaScript代码，可以通过查看浏览器的开发者工具来确认。 |
| JavaScript代码在本地执行 | 某些JavaScript代码可能在本地执行，没有发送到服务器，可以使用Fiddler的AutoResponder功能来拦截这些请求，并返回预定义的响应。 |
| JavaScript代码使用了CORS策略 | 如果请求的网站设置了CORS策略，Fiddler可能无法抓取JavaScript代码，可以通过修改请求头中的Origin字段来绕过CORS限制。 |
| JavaScript代码使用了HTTPS加密 | 如果请求使用了HTTPS加密，Fiddler可能无法抓取JavaScript代码，可以使用Fiddler的HTTPS代理功能来解密HTTPS请求。 |
| JavaScript代码使用了CDN加载 | 如果JavaScript代码使用了CDN加载，Fiddler可能无法直接抓取，可以通过修改请求头中的Host字段来指定CDN服务器的域名。 |
解决步骤
- 检查请求：打开Fiddler，然后查看请求是否成功发送到服务器，如果请求没有成功发送，那么问题可能出在网络上。
- 查看响应：如果请求成功发送，那么查看响应中是否包含了JavaScript代码，如果没有，那么问题可能出在服务器上。
- 检查CORS策略：如果响应中包含了JavaScript代码，但是Fiddler无法抓取，那么检查CORS策略，如果设置了CORS策略，尝试修改请求头中的Origin字段。
- 使用HTTPS代理：如果请求使用了HTTPS加密，那么使用Fiddler的HTTPS代理功能来解密HTTPS请求。
- 修改请求头：如果JavaScript代码使用了CDN加载，尝试修改请求头中的Host字段来指定CDN服务器的域名。
FAQs
Q1：为什么Fiddler无法抓取JavaScript代码？
A1：Fiddler无法抓取JavaScript代码可能是因为多种原因，如JavaScript代码没有发送到服务器、JavaScript代码在本地执行、JavaScript代码使用了CORS策略、JavaScript代码使用了HTTPS加密或JavaScript代码使用了CDN加载。
Q2：如何修改请求头中的Origin字段？
A2：在Fiddler中，可以右键点击请求，选择“编辑请求”，然后在“请求头”中找到Origin字段，并修改其值。
国内文献权威来源
- 《网络安全技术》 中国人民公安大学出版社
- 《网络安全基础》 电子工业出版社
