fiddler如何抓包需要认证的app
app抓包工具有哪些？
app抓包工具有哪些？
抓包工具是按照协议去划分的，不同的协议使用到的工具也不同。那么目前来说，我们最常用的是HTTP协议，有两款非常流行的工具，就是Fiddler和Charles（通过浏览器也可以抓包）。因为这两款工具的核心功能都是抓包，而且他们都具有相类似的功能 。所以，从需求满足度来说，使用任意一款工具基本都能满足我们的需求 。
求解抓包网页POST数据怎么提交？
直接打开fiddler2，然后操作你要抓post数据的页面，然后到fiddler2中，选中你抓的页面，然后在右边的TextView选项卡里就能看到post的数据了啊
cookie被获取怎么办？
1.设置Cookie的HttpOnly属性为true。
一般来说，跨站脚本攻击（XSS）最常见的攻击方式就是通过在交互式网站（例如论坛、微博等）中嵌入javascript脚本，当其他用户访问嵌有脚本的网页时，攻击者就能通过窃取到用户cookie信息。如果网站开发者将cookie的httponly属性设置为true，那么浏览器客户端就不允许嵌在网页中的javascript脚本去读取用户的cookie信息。
2.设置cookie的secure属性为true。
虽然方式1能防止攻击者通过javascript脚本的方式窃取cookie，但是没办法防止攻击者通过fiddler等抓包工具直接截取请求数据包的方式获取cookie信息，这时候设置secure属性就显得很重要，当设置了securetrue时，那么cookie就只能在https协议下装载到请求数据包中，在http协议下就不会发送给服务器端，https比http更加安全，这样就可以防止cookie被加入到http协议请求包暴露给抓包工具啦。
3.设置cookie的samesite属性为strict或lax。
前文提到攻击者获取到cookie后，还会发起跨站请求伪造（CSRF）攻击，这种攻击方式通常是在第三方网站发起的请求中携带受害者cookie信息，而设置了samesite为strict或lax后就能限制第三方cookie，从而可以防御CSRF攻击。当然，当前常用的还有校验token和referer请求头的方式来防止CSRF攻击，感兴趣的读者也可以自己翻阅材料了解下。
4.设置cookie的expires属性值。
通常，cookie的有效期会被设置为永久有效或一个较长时间的正数值，这样的cookie会被保存在本地，攻击者获取cookie信息后可以在相当长的一段时间里控制用户账号，而如果给cookie设置expires值为-1，那么该cookie就仅仅保存在客户端内存中，当浏览器客户端被关闭时，cookie就会失效了。