使用burpsuite對APP數據包進行安全測試

如之前的文章將手機抓包監聽環境設置好後（之前學習burpsuite的時候寫的，保存到草稿箱，忘記發了。。。），主要用到的功能如下： 1-1、數據包篡改 截獲包後，可以對數據包中的內容在Raw標籤框中直接進行修改，然後選擇Forward按鈕發出，或者選擇Drop丟棄。 例如，如圖將word=ab修改爲word=cc後，瀏覽器會顯示「cc」的搜索結果。可以在登錄過程中對登錄參數進行修改後forward

>>阅读原文<<