使用burpsuite(fiddle、charles)对Flutter应用抓包解决方法

1、按照使用教程配置后,使用flutter开发的app发起网络请求,发现burpsuite(filddle等抓包工具)无法抓取请求包。开始一度怀疑是burpsuite或者网络配置不正确,后面通过打开其它原生应用程序,发起网络请求,发现可以正常抓取请求包。
我的flutter应用程序中,网络请求使用的 dio 框架。经查阅dio的文档,发现可以设置http代理。

2、然后找到代码中实例化dio的地方,配置http代理。

比如我的burpsuite的代理ip和端口为:172.16.2.176:8888

    _dio.onHttpClientCreate = (HttpClient client) {
      client.findProxy = (uri) {
        //proxy all request to localhost:8888
        return "PROXY 172.16.2.176:8888";
      };
      // 你也可以自己创建一个新的HttpClient实例返回。
      // return new HttpClient(SecurityContext);
    };

3、修改代码成功后,重新运行flutter程序并且发起请求,burpsuite可以正常请求到数据包。

 

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
使用Burp Suite进行抓包,您可以按照以下步骤进行操作: 1. 下载和安装Burp Suite:首先,您需要从PortSwigger官方网站下载并安装Burp Suite。他们提供了一个免费的社区版,供个人和小型团队使用。 2. 配置您的浏览器:为了使Burp Suite能够拦截和分析您的网络流量,您需要将浏览器的代理设置为Burp Suite的代理地址和端口。默认情况下,Burp Suite使用的代理地址是`localhost`,端口是`8080`。您可以在Burp Suite中的`Proxy`选项卡下找到这些设置。 3. 启动Burp Suite和浏览器:启动Burp Suite,并确保已经成功配置了代理设置。然后,启动您的浏览器,并开始浏览您想要抓包的网站。 4. 拦截和查看请求:当您通过浏览器发送请求时,Burp Suite会拦截这些请求并将其显示在其界面上的`Proxy`选项卡中。您可以在该选项卡中查看请求的详细信息,包括URL、头部、参数等。 5. 修改和重发请求:您可以对拦截到的请求进行修改,并使用Burp Suite重发它们。这对于测试应用程序的安全性和修改请求参数非常有用。 6. 拦截和查看响应:当服务器响应请求时,Burp Suite也会拦截这些响应并将其显示在`Proxy`选项卡中。您可以查看响应的详细信息,包括状态码、头部、内容等。 7. 使用其他Burp Suite功能:除了抓包功能之外,Burp Suite还提供了许多其他功能,如漏洞扫描、代理功能、重放攻击等。您可以根据需要探索并使用这些功能。 请注意,使用Burp Suite进行抓包可能涉及一些法律和道德问题。确保您在合法和授权的范围内使用它,并遵守适用的法律和规定。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值