标签：请求 curl 就是 下载 fiddler 手工 requests 网站 dj歌曲
代理截断工具有burpsuite、fiddler都是比较知名的，功能强大，此类工具有一个特性，就是必须设置代理服务器和端口才可以，burpsuite需要手工设置，fiddler是自动设置8080端口，自动设置比较方便，但是如果8080端口用了，会存在问题也要手工配置代理信息，现在很多移动端的app和web网站都对代理做了判断，通过获取客户端的HTTP_X_FORWARDED_FOR信息可以晓得是否是本地代理访问的。判断使用本地代理则忽略动态请求，从而增加了安全性，因为正常访问是不会配置本地代理的，几乎不会影响用户体验，火车站订票网站也用了此措施，不然更多的问题都暴露出来了，做了也不代表就安全了。标签：请求 curl 就是 下载 fiddler 手工 requests 网站 dj歌曲
原文地址：https://blog.51cto.com/010bjsoft/2499852
