使用burpsuite对APP数据包进行安全测试

如之前的文章将手机抓包监听环境设置好后（之前学习burpsuite的时候写的，保存到草稿箱，忘记发了。。。），主要用到的功能如下： 1-1、数据包篡改 截获包后，可以对数据包中的内容在Raw标签框中直接进行修改，然后选择Forward按钮发出，或者选择Drop丢弃。 例如，如图将word=ab修改为word=cc后，浏览器会显示“cc”的搜索结果。可以在登录过程中对登录参数进行修改后forward

>>阅读原文<<