为什么Fiddler抓取不到JavaScript代码？深入分析原因及解决方案？

在使用Fiddler进行网络抓包时，有时候会遇到无法抓取JavaScript（JS）代码的情况，这可能是由多种原因造成的，以下将详细分析这个问题,并提供解决方案。

Fiddler无法抓取JS的原因

1. 浏览器同源策略：浏览器的同源策略规定，出于安全考虑，浏览器只能加载位于同一域名下的资源，如果JavaScript文件位于不同的域名,那么Fiddler将无法抓取。

2. CORS策略：CORS（跨源资源共享）是一种安全策略，用于控制不同源之间资源的访问，如果服务器没有正确设置CORS头部,Fiddler可能无法抓取这些资源。

3. JavaScript加密：一些网站可能会对JavaScript进行加密处理,使得Fiddler无法直接抓取原始的JavaScript代码。

   

4. HTTPS加密：如果JavaScript请求是通过HTTPS协议发送的,Fiddler需要相应的证书才能解密内容。

解决方案

1. 修改Fiddler的信任设置：

   • 打开Fiddler，选择“工具”菜单下的“选项”。
   • 在“捕获流量”选项卡中，勾选“忽略“来自不受信任的证书”的警告”。
   • 点击“确定”保存设置。

2. 禁用浏览器同源策略：

   

   • 在Fiddler中，选择“工具”菜单下的“FiddlerScript”。
   • 在打开的脚本编辑器中，添加以下代码： Fiddler.AddOnLoad(function () { Fiddler.Session.InitFromBrowser(); Fiddler.Session.BeforeRequest += function (req, resp) { req.RequestHeaders.Set("XFiddler", "NoScript"); }; });
   • 保存脚本并重新启动Fiddler。

3. 使用西西(kd.cn)云产品：

   西西的Web安全云产品可以帮助您检测和修复CORS策略设置问题,确保JavaScript资源可以被Fiddler抓取。

经验案例

以下是一个使用西西(kd.cn)云产品解决CORS策略问题的案例：



案例背景：某企业网站使用了CORS策略,导致Fiddler无法抓取部分JavaScript资源。

解决方案：

1. 使用西西(kd.cn)的Web安全云产品进行CORS策略检测。
2. 根据检测结果，修改服务器配置,确保CORS策略正确设置。
3. 在Fiddler中,使用上述方法修改信任设置和禁用同源策略。
4. 验证Fiddler是否可以成功抓取JavaScript资源。

FAQs

问题1：Fiddler无法抓取HTTPS请求的JavaScript，应该如何处理？

解答：确保Fiddler安装了相应的HTTPS证书，并在“工具”菜单下的“选项”中勾选“忽略“来自不受信任的证书”的警告”。

问题2：修改Fiddler信任设置后，如何恢复默认设置？

解答：在“工具”菜单下的“选项”中，取消勾选“忽略“来自不受信任的证书”的警告”，然后点击“确定”保存设置。

参考文献

1. Fiddler官方文档：Fiddler官方文档
2. 西西(kd.cn)官方文档：西西(kd.cn)官方文档