测试移动APP的联网请求,需要获取路径或者参数的时候,使用该工具burpsuite非常方便!
要求:
移动终端和PC处于同一个wlan环境下
第一步:获取本地地址,cmd-->ipconfig
如下图
[img]http://dl2.iteye.com/upload/attachment/0092/9483/794fe52c-dae4-3b74-b813-cfeb7e51a441.jpg[/img]
第二步:配置手机联网参数
1.选择“代理设置”为“手动”
如下图
[img]http://dl2.iteye.com/upload/attachment/0092/9477/e67f936f-48f3-3a3f-afc7-eb4fbf7cc5d2.jpg[/img]
2. 设置主机名为电脑ip地址,端口自己设定
如下图
[img]http://dl2.iteye.com/upload/attachment/0092/9502/020a9590-364f-3574-b102-607716eb337d.jpg[/img]
第三步:配置burpsuite
Proxy-->Option-->Proxy Listener
add/edit,添加刚刚的那个ip地址,端口跟手机上设置的那个端口一致!
如下图
[img]http://dl2.iteye.com/upload/attachment/0092/9481/76c0d6bc-5533-34fd-ab73-14d78b7534ec.jpg[/img]
大功告成,现在我们来试试,使用手机登陆360的应用,界面
[img]http://dl2.iteye.com/upload/attachment/0092/9492/69b5b0b5-aca8-3b04-aa9b-d51e21c473ea.jpg[/img]
相关请求的地址如下:
[img]http://dl2.iteye.com/upload/attachment/0092/9494/bbf1c2de-9fd6-3dbc-8cd1-fc3e5c011e41.jpg[/img]
具体某个request请求参数,
[img]http://dl2.iteye.com/upload/attachment/0092/9496/e8ae05c5-ca83-3636-bc53-5a006d398675.jpg[/img]
具体某个response响应值
[img]http://dl2.iteye.com/upload/attachment/0092/9498/5f41dc02-0fe1-3cbe-9d1c-aa6ff5718426.jpg[/img]
当然需要把拦截打开
[img]http://dl2.iteye.com/upload/attachment/0092/9500/7e26bf2f-3fc9-3ecb-90fe-c3aa78602d5d.jpg[/img]
工具请参附件
要求:
移动终端和PC处于同一个wlan环境下
第一步:获取本地地址,cmd-->ipconfig
如下图
[img]http://dl2.iteye.com/upload/attachment/0092/9483/794fe52c-dae4-3b74-b813-cfeb7e51a441.jpg[/img]
第二步:配置手机联网参数
1.选择“代理设置”为“手动”
如下图
[img]http://dl2.iteye.com/upload/attachment/0092/9477/e67f936f-48f3-3a3f-afc7-eb4fbf7cc5d2.jpg[/img]
2. 设置主机名为电脑ip地址,端口自己设定
如下图
[img]http://dl2.iteye.com/upload/attachment/0092/9502/020a9590-364f-3574-b102-607716eb337d.jpg[/img]
第三步:配置burpsuite
Proxy-->Option-->Proxy Listener
add/edit,添加刚刚的那个ip地址,端口跟手机上设置的那个端口一致!
如下图
[img]http://dl2.iteye.com/upload/attachment/0092/9481/76c0d6bc-5533-34fd-ab73-14d78b7534ec.jpg[/img]
大功告成,现在我们来试试,使用手机登陆360的应用,界面
[img]http://dl2.iteye.com/upload/attachment/0092/9492/69b5b0b5-aca8-3b04-aa9b-d51e21c473ea.jpg[/img]
相关请求的地址如下:
[img]http://dl2.iteye.com/upload/attachment/0092/9494/bbf1c2de-9fd6-3dbc-8cd1-fc3e5c011e41.jpg[/img]
具体某个request请求参数,
[img]http://dl2.iteye.com/upload/attachment/0092/9496/e8ae05c5-ca83-3636-bc53-5a006d398675.jpg[/img]
具体某个response响应值
[img]http://dl2.iteye.com/upload/attachment/0092/9498/5f41dc02-0fe1-3cbe-9d1c-aa6ff5718426.jpg[/img]
当然需要把拦截打开
[img]http://dl2.iteye.com/upload/attachment/0092/9500/7e26bf2f-3fc9-3ecb-90fe-c3aa78602d5d.jpg[/img]
工具请参附件