对使用 HTTPS 协议的应用程序进行测试时，常使用 bp 观察流量，为能成功建立HTTPS联接，在将bp设置居代理的同时，还必须导入bp伪证书，这样才能修改请求和响应，加密和解密流量，成功模拟浏览的各种动作。
上面三张图是导入bp伪证书的过程，第四张图是成功浏览百度的截图
利用Burp Suite观察https通联
lepton1262024-01-26 8:10
相关推荐
我是Feri2 小时前
HarmonyOS6.0开发实战：HTTP 网络请求与 API 交互全指南2501_915921432 小时前
iOS 26 CPU 使用率监控策略 多工具协同构建性能探索体系游戏开发爱好者83 小时前
iOS 应用逆向对抗手段，多工具组合实战（iOS 逆向防护/IPA 混淆/无源码加固/Ipa Guard CLI 实操）虚伪的空想家3 小时前
ip网段扫描机器shell脚本瑞禧生物ruixibio4 小时前
CAS号：868141-12-2，UDP-6-N3-Galactose ，分子特点德迅云安全杨德俊15 小时前
HTTPS：现代网站运营的安全基石与价值引擎勇往直前plus16 小时前
Docker 拉取镜像：SSL 拦截与国内镜像源失效问题解决七七七七0719 小时前
【计算机网络】NAT技术深度解析：从原理到NAPT实现的工作机制剑海风云19 小时前
JDK 26：HTTP/3 支持已可在 HTTP 客户端 API 中使用