对使用 HTTPS 协议的应用程序进行测试时，常使用 bp 观察流量，为能成功建立HTTPS联接，在将bp设置居代理的同时，还必须导入bp伪证书，这样才能修改请求和响应，加密和解密流量，成功模拟浏览的各种动作。
上面三张图是导入bp伪证书的过程，第四张图是成功浏览百度的截图
利用Burp Suite观察https通联
lepton1262024-01-26 8:10
相关推荐
Linux-lucky4 小时前
21-Linux学习之旅之HTTPS和安全加固游戏开发爱好者85 小时前
带签名时间戳接口的重放与压力测试实战，用动态值在发送前现算签名TechWayfarer6 小时前
批量查IP归属地，在线API、脚本、离线库怎么选？三种方案实测对比小小龙学IT7 小时前
Boost.Beast 深度实战：基于 Asio 的开源 C++ HTTP/WebSocket 协议库ryan_99610 小时前
MCP Transport 完整指南：stdio 与 Streamable HTTP 到底怎样传消息LayZhangStrive13 小时前
后端通识 - 远程服务调用RPC华清远见成都中心14 小时前
FreeRTOS事件组（Event Group）的工作机制分析tiantianuser15 小时前
NVME-oF IP 设计15 ： 适于高速网络存储系统的IP设计1teak_on_my_way17 小时前
外网通过 Nginx 访问 Doris Stream Load：一次 HTTP 307 疑难排查与完整代理方案艺术留白18 小时前
MokaTest使用篇-HTTP接口