对使用 HTTPS 协议的应用程序进行测试时，常使用 bp 观察流量，为能成功建立HTTPS联接，在将bp设置居代理的同时，还必须导入bp伪证书，这样才能修改请求和响应，加密和解密流量，成功模拟浏览的各种动作。
上面三张图是导入bp伪证书的过程，第四张图是成功浏览百度的截图
利用Burp Suite观察https通联
lepton1262024-01-26 8:10
相关推荐
Shell运维手记7 小时前
ARP 协议超详细讲解（适合网工考试 / 运维理解）ShineWinsu9 小时前
对于Linux：HTTP中cookie、session的解析huainingning9 小时前
华三瘦AP切换为胖AP并配置无线功能减瓦11 小时前
告别Postman——用VSCode优雅地发起Http请求跨境技工小黎12 小时前
4G/5G 移动代理实战：什么时候必须用移动 IP？wechatbot88812 小时前
解决企业微信官方 API 短板：iPad 协议全功能对接方案米尔的可达鸭12 小时前
UDP 通信深度实验：从 Windows FastPath 到 ICMP 端口不可达的完整排查Dxy123931021613 小时前
Python 实现POST上行压缩上传可用HTTP库汇总2501_9159090613 小时前
iOS应用性能监控 Instruments工具与崩溃日志分析完整指南午安～婉13 小时前
git中http与ssh连接