对使用 HTTPS 协议的应用程序进行测试时，常使用 bp 观察流量，为能成功建立HTTPS联接，在将bp设置居代理的同时，还必须导入bp伪证书，这样才能修改请求和响应，加密和解密流量，成功模拟浏览的各种动作。
上面三张图是导入bp伪证书的过程，第四张图是成功浏览百度的截图
利用Burp Suite观察https通联
lepton1262024-01-26 8:10
相关推荐
Vic101012 小时前
Wireshark 解密 HTTPS 流量bu_shuo3 小时前
IP相关知识2501_916008894 小时前
2026 iOS 证书管理，告别钥匙串依赖，构建可复制的签名环境黄昏回响5 小时前
计算机系统基础知识（九）：软件篇之网络协议详解zl_dfq5 小时前
计算机网络 之 【http协议】（简易HTTP服务器实现逻辑）serve the people6 小时前
ACME 协议流程与AllinSSL 的关系(二)serve the people6 小时前
ACME 协议流程与AllinSSL 的关系(三)漠月瑾-西安6 小时前
Cookie Secure 属性：守护网络传输安全的关键防线honor_zhang7 小时前
Vue3使用@vueuse/core集成Websocket实战及携带身份信息的3种方式zl_dfq8 小时前
计算机网络 之 【http协议】（http的无状态性、Cookie与Session的简介）