攔截和修改往返於Tomcat的流量

Question

我在本地主機上的tomcat上部署了一個應用程序。 我想攔截和修改應用程序發出的請求以及它收到的響應。 有執行此操作的工具嗎？ 我已經嘗試了Burp，但是我只能使用它來攔截來自Firefox瀏覽器的流量。

Answer 1

您可以嘗試使用OWASP Zed攻擊代理 。

它將能夠攔截來自瀏覽器的任何不支持代理的請求（Firefox，IE，Chrome，Opera ...）

Answer 2

我認為您正在談論的是Servlet過濾器 ，它攔截對Servlet的請求和響應（並放置在FilterChain中）。

Answer 3

正如Vikdor所說的， Servlet Filters應該可以解決問題。 您需要修改在tomcat上運行的每個應用程序的web.xml，並將您的過濾器代碼編寫為Java作為過濾器。

如果您想執行簡單的任務，例如重定向URL或添加標頭，則可以使用UrlRewriteFilter ，對於更復雜/自定義的任務，您應該編寫自己的代碼。