对使用 HTTPS 协议的应用程序进行测试时，常使用 bp 观察流量，为能成功建立HTTPS联接，在将bp设置居代理的同时，还必须导入bp伪证书，这样才能修改请求和响应，加密和解密流量，成功模拟浏览的各种动作。
上面三张图是导入bp伪证书的过程，第四张图是成功浏览百度的截图
利用Burp Suite观察https通联
lepton1262024-01-26 8:10
相关推荐
bzmK1DTbd6 小时前
Servlet 4.0新特性：HTTP/2与异步处理支持近墨者缺黑7 小时前
关于Modbus RTU和TCP协议的一些简要笔记书源丶8 小时前
四十三、网络编程（下）——TCP 编程与 HTTP 入门不懂的浪漫11 小时前
Netty 不只是 TCP 框架：它解决的是高并发业务系统的组织问题求学中--13 小时前
数据持久化与网络请求全攻略：Preferences、关系数据库、HTTP实战想成为优秀工程师的爸爸13 小时前
车载以太网之要火系列 - 第35篇：郭大侠学UDS（34/36/37服务）- 环环相扣展神奇，丝滑更新不迷离IPDEEP全球代理14 小时前
美国原生IP是什么意思？有什么用？techdashen14 小时前
Cloudflare 开源 h3i：深入 HTTP/3 协议调试的利器计算机安禾15 小时前
【计算机网络】第18篇：UDP的轻量级设计——无连接传输的本质及QUIC的改造路径TYKJ02315 小时前
Day3、我在生产环境踩过的5个网络配置坑（每一个都差点背锅）