记一次C/S架构的渗透测试-请求加解密及测试

概述 目标站点是http://www.example.com，官网提供了api使用文档，可是对其测试后没有发现漏洞，目录、端口扫描等都未发现可利用的点。后发现官网提供了客户端下载，遂对其进行一番测试。web 信息收集 先抓了下客户端的包，使用Fiddler和BurpSuite都抓不到，怀疑走的不是HTTP协议，用WireShark查看其确实用的是HTTP协议，可是数据包很差重放，这里最后使用了WS

>>阅读原文<<