对使用 HTTPS 协议的应用程序进行测试时，常使用 bp 观察流量，为能成功建立HTTPS联接，在将bp设置居代理的同时，还必须导入bp伪证书，这样才能修改请求和响应，加密和解密流量，成功模拟浏览的各种动作。
上面三张图是导入bp伪证书的过程，第四张图是成功浏览百度的截图
利用Burp Suite观察https通联
lepton1262024-01-26 8:10
相关推荐
尹人入圣5 小时前
市面上靠谱的IP驱动产业新场景新工具哪个好2301_802651085 小时前
网络编程：UDP协议zxanz16 小时前
SSL 证书会影响 GEO 跟 SEO 排名吗？小此方6 小时前
Linux网络（十八）：TCP连接管理详解：从三次握手、四次挥手到CLOSE_WAIT与TIME_WAIT，深入理解2MSL与端口复用今年下半年11 小时前
记录一次IBMS物联网项目的架构设计及技术栈应用春天花会开13119 小时前
内网 HTTPS 部署实战：私有 CA + Nginx 反向代理全流程复盘XUEYUAN52126 天前
ASN 自治系统号风控：平台如何通过 IP 所属自治域批量识别代理流量CHENKONG_CK6 天前
破解制鞋打磨痛点：RFID赋能去毛刺工序自动化升级2501_916007476 天前
苹果商店iOS应用上架费用全面解析：开发者计划与审核费用计算Lsetea6 天前
证书没到期却报certificate has expired：OpenSSL定位中间证书与系统时间