二、抓取瀏覽器https請求
2、點選 i accept（我同意）
3、檢視**設定
5、匯入證書，以谷歌瀏覽器為例：
進入設定—>顯示高階設定—>管理證書
選擇受信任的根證書頒發機構—>匯入
下一步
下一步
完成
6、設定瀏覽器**，（和burp suite設定一致）
7、開啟攔截
8、開啟https**，如:
9、攔截成功
三、抓取手機https請求
2、進入手機設定—>安全—>從sd卡安裝—>找到剛剛匯入的證書—>為證書命名—>匯入完成（如果手機未設定密碼，會提示設定密碼）
3、開啟burp suite—>proxy—>add—>設定為電腦ip，埠號隨意
4、手機設定**ip和埠號（和burp suite設定一致）
App PHP快取抓取http快取
解決方案方案分為兩部分 業務線中讀取php快取，寫入redis 在指令碼中，取出redis快取 寫入log檔案 如下。var繼承的子類如有構造方法 記得呼叫父類方法 驗證登入 public function construct 記錄日誌 public function destruct page層使...
HTTPS以及Fiddler抓取HTTPS協議
一共有8個步驟，我們針對每一步，具體看看發生了什麼事 第一步，客戶端發起明文請求 將自己支援的一套加密規則 以及乙個隨機數 random c 傳送給伺服器。第二步，伺服器初步響應 伺服器根據自己支援的加密規則，從客戶端發來的請求中選出一組加密演算法與hash演算法，生成隨機數，並將自己的身份資訊以證...
Burp Suite 功能介紹
target 獲取目標應用程式的詳細資訊。proxy proxy是burpsuite最核心的部分，通過攔截，檢視和修改所有的請求和響應您的瀏覽器與目標web伺服器之間傳遞。spider burp spider 能使你清楚地了解到乙個 web 應用程式是怎樣工作的，讓你避免進行大量的手動任務而浪費時間...