摘要: 受人所托,需要对他们的产品进行反爬测试,所以就有了以下内容,不过,我知道,针对这方面的文章太多了,是真的多,而且好早就有了,但是目前为止,很多app的防护基本也还是用的ssl pinning检测证书。 因为,目前的app要嘛不用ssl,要嘛用就是一般的ssl,基本就是在手机上装个相关软件 的代理即可,而且这个代理基本就是fiddler,charlels,burpsuite三个抓包软件自带的ssl证书,然后即可抓到ssl(https)的请求 以上这些,基本可以解决大部分的app(其实很多使用ssl的网站也是这样处理) 但是因为很多app为了防止数据被分析爬取,会做ssl pinning验证 阅读全文
posted @ 2020-05-19 18:47 Eeyhan 阅读(12616) 评论(0) 推荐(5) 编辑