fiddler可以生成js脚本吗
fiddler4是什么软件？
fiddler4是什么软件？
Fiddler4是一款HTTP协议下的网络抓包工具软件,可以用其检测网页和服务器的交互情况，可记录所有客户端和服务器的Http和Https请求、允许你监视、设置断点、甚至修改输入输出数据。对于开发者来说，灵活运用Fiddler4能够对测试来说起上非常大的作用，包含了一个强大的时间脚本的子系统，并且通过.Net语言进行扩展，你对HTTP 协议越了解，你就能越掌握Fiddler的使用方法。
lcu工程师招聘要求？
1.计算机相关专业，本科及以上学历，3年以上测试工作经验；
2.熟练使用Fiddler、Charles、Jmeter、postman等抓包及接口测试工具；
3.熟悉Jenkins、gitlab等常用持续集成工具；
4.熟悉oracle、mysql数据库、Linux操作系统，至少会一门Python、shell、js编程语言；
5.熟练selenium、appium等自动化测试框架，至少有其中一种自动化测试脚本编写经验；
cookie被获取怎么办？
1.设置Cookie的HttpOnly属性为true。
一般来说，跨站脚本攻击（XSS）最常见的攻击方式就是通过在交互式网站（例如论坛、微博等）中嵌入javascript脚本，当其他用户访问嵌有脚本的网页时，攻击者就能通过窃取到用户cookie信息。如果网站开发者将cookie的httponly属性设置为true，那么浏览器客户端就不允许嵌在网页中的javascript脚本去读取用户的cookie信息。
2.设置cookie的secure属性为true。
虽然方式1能防止攻击者通过javascript脚本的方式窃取cookie，但是没办法防止攻击者通过fiddler等抓包工具直接截取请求数据包的方式获取cookie信息，这时候设置secure属性就显得很重要，当设置了securetrue时，那么cookie就只能在https协议下装载到请求数据包中，在http协议下就不会发送给服务器端，https比http更加安全，这样就可以防止cookie被加入到http协议请求包暴露给抓包工具啦。
3.设置cookie的samesite属性为strict或lax。
前文提到攻击者获取到cookie后，还会发起跨站请求伪造（CSRF）攻击，这种攻击方式通常是在第三方网站发起的请求中携带受害者cookie信息，而设置了samesite为strict或lax后就能限制第三方cookie，从而可以防御CSRF攻击。当然，当前常用的还有校验token和referer请求头的方式来防止CSRF攻击，感兴趣的读者也可以自己翻阅材料了解下。
4.设置cookie的expires属性值。
通常，cookie的有效期会被设置为永久有效或一个较长时间的正数值，这样的cookie会被保存在本地，攻击者获取cookie信息后可以在相当长的一段时间里控制用户账号，而如果给cookie设置expires值为-1，那么该cookie就仅仅保存在客户端内存中，当浏览器客户端被关闭时，cookie就会失效了。