orange777

前言平常在做渗透的过程中，经常会用到代理，比如用burp抓包或者挂代理翻墙等。一直有个疑问，就是能不能，一边挂着代理是出口IP为代理IP，然后再在浏览器上挂一个burp的代理，这样在做渗透时候，是不是对方日志里记录的就是我的代理国外IP，而非我的真实IP呢？说干就干，在腾讯云上开一个tomcat服务，然后去访问，看日志里记录的访问日志，到底是哪个IP，如下：访问tomcat站点，显示正常这里有以下几种情况，我分别做了记录：1、不挂代理不挂代理访问，显示是本地真实IP2、启用代理开启v2代

日常渗透过程中，有时候在web端没有突破，可以考虑从app或者小程序等入手。但是小程序的抓包中间还是有很多坑的，之前的抓包方法好像不太好用了，查阅了网上大佬文章，自己也是折腾了半天才配置好，这里记录一下。

记录一下碰到的app抓包问题，折腾了两个小时，太痛苦了。。。