对使用 HTTPS 协议的应用程序进行测试时，常使用 bp 观察流量，为能成功建立HTTPS联接，在将bp设置居代理的同时，还必须导入bp伪证书，这样才能修改请求和响应，加密和解密流量，成功模拟浏览的各种动作。
上面三张图是导入bp伪证书的过程，第四张图是成功浏览百度的截图
利用Burp Suite观察https通联
lepton1262024-01-26 8:10
相关推荐
老蒋新思维43 分钟前
创客匠人峰会新视角：AI 时代知识变现的 “组织化转型”—— 从个人 IP 到 “AI+IP” 组织的增长革命Arwen3032 小时前
等保2.0三级认证内网IP SM2 SSL证书科技块儿3 小时前
【方法】IP66.net：如何查到自己的IP？盼哥PyAI实验室4 小时前
Python自定义HTTP客户端：12306抢票项目的网络请求管理北京耐用通信5 小时前
调试复杂、适配难？耐达讯自动化Ethercat转Devicenet让继电器通讯少走弯路lx188548698965 小时前
HTTPS总结2501_915106325 小时前
App HTTPS 抓包实战解析，从代理调试到真实网络流量观察的完整抓包思路北京耐用通信6 小时前
协议翻译大师：耐达讯自动化EtherCAT转Devicenet，电动缸的‘毫秒级指令执行专家’游戏开发爱好者87 小时前
苹果App Store应用程序上架方式全面指南2501_916008897 小时前
深入理解 iPhone 文件管理，从沙盒结构到开发调试的多工具协同实践