我正在测试iPad上的应用程序并使用Burpsuite来捕获流量。但是,在这种情况下,我无法捕获该应用程序的以下请求:
- 登录请求
- 双因素身份验证请求
- 应用程序中的视频搜索请求
- 应用程序中的视频播放请求
如何捕获上述请求?
(注意:我能够捕获该应用程序的一些简单的GET和POST请求。
您是否安装了打嗝证书?如果没有,请使用这些说明。
如果有,则此应用程序可能使用证书固定。有一些工具可以禁用证书固定,包括 Burp 移动助手。您需要运行iOS 8或9的越狱设备。请注意,移动助手不能始终禁用固定。
这是我运行 burpsuite 的系统的问题,这就是系统无法处理请求和响应的原因。