对使用 HTTPS 协议的应用程序进行测试时，常使用 bp 观察流量，为能成功建立HTTPS联接，在将bp设置居代理的同时，还必须导入bp伪证书，这样才能修改请求和响应，加密和解密流量，成功模拟浏览的各种动作。
上面三张图是导入bp伪证书的过程，第四张图是成功浏览百度的截图
利用Burp Suite观察https通联
lepton1262024-01-26 8:10
相关推荐
老蒋新思维1 天前
创客匠人 2025 全球创始人 IP+AI 万人高峰论坛：AI 赋能下知识变现与 IP 变现的实践沉淀与行业启示Erwin Rommel5591 天前
nginx的https服务搭建实验游戏开发爱好者81 天前
Charles 抓不到包怎么办？从 HTTPS 代理排错到底层数据流补抓的完整解决方案dragoooon341 天前
[Linux网络基础——Lesson6.「HTTPS」]2301_796923991 天前
Nginx HTTPS服务搭建实验文档该用户已不存在1 天前
Let’s Encrypt 证书有效期将缩至 45 天，运维天都塌了小玉不愚鸭1 天前
nginx中的https的搭建羊村积极分子懒羊羊1 天前
nginx的https的搭建MegatronKing1 天前
SSL密钥协商导致抓包失败的原因分析apihz1 天前
批量获取3位未注册短域名免费API接口每日更新