피들러(Fiddler)로 파라미터 및 히든 값 위조/변조 웹 취약점 웹 디버깅(Web Debugging) 실행하는 방법

피들러를 다운받아 설치하고 실행한다.

명칭은 Progress Telerik Fiddler Web Debugger 라고 되어 있다.

1. 메뉴 Menu -> Rules -> Automatic Breakpoints -> Before Request 요청 전에 breakpoint 걸리게 설정한다.

이렇게 하면 모든 요청이 피들러에 걸린다.

단축키는 F11이고 좌측하단에 T빨간색이 표시된다.

나중에 breakpoints 취소해서 안걸리게 하려면

메뉴 Menu -> Rules -> Automatic Breakpoints -> Disabled 하면 된다.

단축키는 Shift+F11 이고 T빨간색이 없어진다.

그걸 클릭해도 된다.

Capturing | All Processes |T|

이렇게 3번째 자리를 클릭해도 된다.

2. 1번에서 breakpoint 찍었으니 웹브라우저 주소창에 원하는 url을 입력하거나 액션을 가하면 피들러에 걸리면서 깜박인다.

그럼 화면 좌측 목록에 빨간바탕 T가 있는 목록이 있고 그것을 클릭한다. (처음에 헷갈렸다.. 반드시 목록의 해당 요청을 클릭해야 된다.)

그럼 우측화면에 Inspectors 탭이 선택이 되고 Headers가 선택이 될것이다.

Headers는 말그대로 요청 헤더가 표시되고 옆에 TextView 선택하면 파라미터들이 보인다.

3. 위조/변조를 원하는 파라미터 값을 조작한 후 중간쯤에 Run to Completion 버튼을 클릭한다.

그럼 우측하단에 TextView가 선택이 되고 응답이 표시된다.