亚洲av日韩av综合aⅴxxx,最近中文字幕高清中文字幕视频网,亚洲日韩最新片无码

小白求助：某金融app抓包后請求體和響應(yīng)體看不到明文

西方不輸 2022-9-25 2331

小白求助，某銀行要求滲透app，但加入burp的證書用vpn抓包后，請求體和響應(yīng)體看不到明文
圖片描述
但有一些請求是可以看到的。

有哪位師傅遇到過這個(gè)問題，求救（再挖不到洞我就被畢業(yè)了）。

3條回答

mb_ckfmrnqa 2022-9-26

加密過后再壓縮的，不是明文，mgw抓到的是對的，只不過是二進(jìn)制數(shù)據(jù)，去找加解密吧

回復(fù)

mb_saijyvbe 2022-9-27

這是用了mpaas框架加密后的，網(wǎng)上有腳本能hook明文，github上搜搜mpaas看看還有沒有吧

回復(fù)

mb_gmamdgrr 2024-11-13

對的，這是mpaas框架了，請求和響應(yīng)都加密了?？梢詤⒖?a >https://www.t00ls.com/articles-67533.html，https://github.com/F6JO/mPaas-frida-hook

回復(fù)

回答

回答問題，請先登錄

app 抓包 ssl protobuf 協(xié)議

參與學(xué)習(xí) 人

提問次數(shù) 100 個(gè)

學(xué)習(xí)課程

我的提問

我的回答

學(xué)習(xí)收益

采納榜