日本体内she精2汇编,成年性午夜免费网站蜜蜂

小白求助：某金融app抓包后請(qǐng)求體和響應(yīng)體看不到明文

西方不輸 2022-9-25 2329

小白求助，某銀行要求滲透app，但加入burp的證書(shū)用vpn抓包后，請(qǐng)求體和響應(yīng)體看不到明文
圖片描述
但有一些請(qǐng)求是可以看到的。

有哪位師傅遇到過(guò)這個(gè)問(wèn)題，求救（再挖不到洞我就被畢業(yè)了）。

3條回答

mb_ckfmrnqa 2022-9-26

加密過(guò)后再壓縮的，不是明文，mgw抓到的是對(duì)的，只不過(guò)是二進(jìn)制數(shù)據(jù)，去找加解密吧

回復(fù)

mb_saijyvbe 2022-9-27

這是用了mpaas框架加密后的，網(wǎng)上有腳本能hook明文，github上搜搜mpaas看看還有沒(méi)有吧

回復(fù)

mb_gmamdgrr 2024-11-13

對(duì)的，這是mpaas框架了，請(qǐng)求和響應(yīng)都加密了。可以參考https://www.t00ls.com/articles-67533.html，https://github.com/F6JO/mPaas-frida-hook

回復(fù)

回答

回答問(wèn)題，請(qǐng)先登錄

app 抓包 ssl protobuf 協(xié)議

參與學(xué)習(xí) 人

提問(wèn)次數(shù) 100 個(gè)

學(xué)習(xí)課程

我的提問(wèn)

我的回答

學(xué)習(xí)收益

采納榜