利用Frida繞過Android App（途牛apk）的SSL Pinning

0x00 前言 作APP測試過程當中，使用burp沒法抓到數據包或提示網絡錯誤多是由於APP啓用了SSL Pinning，恰好最近接觸到途牛apk就是這種狀況，因而便有了本文。java 0x01 SSL Pinning原理 SSL Pinning即證書鎖定，將服務器提供的SSL/TLS證書內置到移動端開發的APP客戶端中，當客戶端發起請求時，經過比對內置的證書和服務器端證書的內容，以肯定這個鏈接的

>>阅读原文<<