Fiddler 和安全数据
如果我打开 Fiddler 并从浏览器登录 50 个不同的网站...在完美的世界中，Fiddler 是否能够以纯文本形式向我显示我的密码？
如果是的话，是否是网站存在安全问题？
如果不是，您如何判断网站是否发送未加密的数据？线鲨？
If I open Fiddler and log into 50 different websites from my browser... in a perfect world, would Fiddler ever be able to show me my password in plain text?
If it does, is that a security problem with the website?
If not, how can you tell if a website is sending data unencrypted? Wireshark?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
您是否在 Fiddler 中启用了 HTTPS 解密？如果是这样，那么 Fiddler 正在做一些基于 Web 的攻击者无法轻松完成的事情，并且看到您的密码不应该让您担心。
如果您没有启用 HTTPS 解密，或者您在协议为 HTTP 的会话中看到您的密码，则该网站不会安全地发送您的密码，任何能够嗅探您的 HTTP 流量的人都可以看到您的密码。
Did you enable HTTPS decryption in Fiddler? If so, then Fiddler is doing something that no web based attacker can easily do, and seeing your password shouldn't worry you.
If you didn't enable HTTPS decryption, or you see your password in a session whose protocol is HTTP, then the website is not sending your password securely, and anyone able to sniff your HTTP traffic could see your password.