对使用 HTTPS 协议的应用程序进行测试时，常使用 bp 观察流量，为能成功建立HTTPS联接，在将bp设置居代理的同时，还必须导入bp伪证书，这样才能修改请求和响应，加密和解密流量，成功模拟浏览的各种动作。
上面三张图是导入bp伪证书的过程，第四张图是成功浏览百度的截图
利用Burp Suite观察https通联
lepton1262024-01-26 8:10
相关推荐
发光小北4 小时前
EtherNet/IP 转 Modbus 网关如何应用？我叫黑大帅4 小时前
为什么TCP是三次握手？SilentSamsara4 小时前
TCP 三次握手：连接建立失败的那些坑Neolnfra5 小时前
华为ensp交换机与路由器常用命令速查手册我叫张土豆5 小时前
从 SSE 到 Streamable HTTP：AI 时代的协议演进之路北京耐用通信8 小时前
国产优选：耐达讯自动化EtherCAT转RS232在工业协议转换中的卓越表现Bruce_Liuxiaowei8 小时前
顺藤摸瓜：一次从防火墙告警到设备实物的溯源实战米啦啦.9 小时前
HTTP，时空自由民.9 小时前
天气的所有状态亚林瓜子10 小时前
AWS Glue Python Shell中获取外网ip