移动安全-突破证书校验

前言 如果你是干web安全的，当你在测试目前大多数的手机APP应用程序时，你一定遇到过burpsuite无法抓到数据包的情况，开始你以为只是https的问题，但是当你使用了burpsuite伪证书也无法抓取到时，你心里除了有句“MMP……”外，你一定也在思考这其中的蹊跷。 为什么HTTPS的网站使用伪证书可以抓到，而在APP里面同样的方法就抓不到？答案是：APP启用了SSL Pinning（又叫“

>>阅读原文<<