如果是自己公司内部APP测试很简单，让开发打测试包的时候把接口地址都用http的，现在https在安卓上不太好抓包。常规抓包的核心就是使用代理，不管是电脑浏览器抓包还是安卓、ios都一样(wireshark这种数据包抓包暂且忽略)。先说说我常用的抓包代理（处理）相关软件吧，至少用在公司自有产品上是完[……]

继续阅读

网上关于在mac下使用burp的教程有很多，有的教程十分复杂看的一头雾水，本文目的在于让大部分人可以尽量快地使用burp，所以在启动方式上可能没那么自动话。我的mac系统里面已经安装了java16及java1.8，我下的burp版本需要java1.8才能运行，如果你下的是最新的java可能需要下载j[……]

继续阅读

问题描述

1、现有网站http://ranjuan.cn的web目录位于linux服务的物理路径为/web/ranjuan/

2、现在想搭建一个纯静态网站，位于服务器的物理路径为/test/web/目录

3、在不增加新域名与开设新开放端口的前提下，想要使用http://ranjua[……]

继续阅读