对使用 HTTPS 协议的应用程序进行测试时，常使用 bp 观察流量，为能成功建立HTTPS联接，在将bp设置居代理的同时，还必须导入bp伪证书，这样才能修改请求和响应，加密和解密流量，成功模拟浏览的各种动作。
上面三张图是导入bp伪证书的过程，第四张图是成功浏览百度的截图
利用Burp Suite观察https通联
lepton1262024-01-26 8:10
相关推荐
DLYSB_3 小时前
《从零开始搭建机房轻量化“声光告警”系统：基于 HTTP API 与 TTS 的运维实践》ZhengEnCi3 小时前
N3A-一个端口只能给一个程序使用吗？发光的沙子4 小时前
FPGA----配置根文件系统ip和mac地址2501_915909065 小时前
IPA 深度混淆是什么意思？从混淆强度到实际效果的解读Arbori_262155 小时前
TCP 通信协议一棵树73516 小时前
跨域资源共享cors华清远见成都中心19 小时前
物联网通信协议对比：MQTT、CoAP、HTTP到底该怎么选kk的vmware虚拟机安装ubuntu19 小时前
鱼皮 yu-rpc：从 0 到 1 手写 RPC 框架的实践教程耍酷的魔镜20 小时前
谈谈如何使用Netty开发实现高性能的RPC服务器墨神谕20 小时前
JSON-RPC 2.0