对使用 HTTPS 协议的应用程序进行测试时，常使用 bp 观察流量，为能成功建立HTTPS联接，在将bp设置居代理的同时，还必须导入bp伪证书，这样才能修改请求和响应，加密和解密流量，成功模拟浏览的各种动作。
上面三张图是导入bp伪证书的过程，第四张图是成功浏览百度的截图
利用Burp Suite观察https通联
lepton1262024-01-26 8:10
相关推荐
阿巴～阿巴～12 分钟前
NAT技术：互联网连接的隐形桥梁DevOps-IT14 分钟前
HTTP状态码(常见 HTTP Status Code 查询)阿巴～阿巴～22 分钟前
打通局域网“最后一公里”：ARP协议原理、流程与安全解析阿巴～阿巴～38 分钟前
从不可靠到100%可靠：TCP与网络设计的工程智慧全景解析持续升级打怪中1 小时前
WebSocket：从“写信”到“打电话”的实时通信革命三两肉1 小时前
深入理解 HTTPS RSA 握手：从原理到流程的完整解析食咗未1 小时前
Linux iptables工具的使用阿巴～阿巴～1 小时前
从IP到MAC，从内网到公网：解密局域网通信与互联网连接的完整路径liulilittle1 小时前
OPENPPP2 Code Analysis Three阿钱真强道2 小时前
02-knx 使用 KNX Virtual 调试 调光灯