burpsuit如何抓取https網頁的資料報

2021-10-08 10:15:12 字數 513 閱讀 5261

總所周知,用burpsuit(一下簡稱bp)抓取http資料報很容易。但用它抓取用https協議的網頁內容時,頁面會顯示故障。如下圖所示。

[外鏈轉存失敗,源站可能有防盜煉機制,建議將儲存下來直接上傳(img-3gpfbnnb-1595424050091)(c:\users\xiaowangzi\desktop\screenshot from 2020-07-22 20-38-39.png)]

開啟bp,開啟瀏覽器,開啟**proxy switcher。

2.給瀏覽器新增證書。

我用的是火狐瀏覽器,就以這個為例,其他瀏覽器的操作可自行摸索,不會太難。

在火狐瀏覽器中,依次進行如下操作三 ----》preferences —》privacy&security —》certificates —》veiw certificates…,根據提示匯入證書。

3.bp抓取https資料報。

經過以上的操作步驟,就可以輕鬆的抓取bp的資料報了。

Mac中wireshark如何抓取HTTPS流量?

某些場景下,我們需要分析 https流量,chrome提供的devtools工具在頁面跳轉時無法檢視之前的請求。使用wireshark能夠全量抓取整個流程,本文主要是將網上查詢到的資料整理,以便日後查閱。以chrome為例,mac中詳細操作如下 sudo find iname google chro...

Tomcat Server是如何處理http請求的

下面就讓我們簡單了解一下 tomcat server處理乙個http請求的過程 假設來自客戶的請求為 jsp1 請求被傳送到本機埠8080,被在那裡偵聽的coyote http 1.1 connector獲得 2 connector把該請求交給它所在的service的engine來處理,並等待來自e...

Tomcat Server是如何處理http請求的

下面就讓我們簡單了解一下 tomcat server處理乙個http請求的過程 假設來自客戶的請求為 jsp1 請求被傳送到本機埠8080,被在那裡偵聽的coyote http 1.1 connector獲得 2 connector把該請求交給它所在的service的engine來處理,並等待來自e...