小白求助,某銀行要求滲透app,但加入burp的證書(shū)用vpn抓包后,請(qǐng)求體和響應(yīng)體看不到明文 但有一些請(qǐng)求是可以看到的。 有哪位師傅遇到過(guò)這個(gè)問(wèn)題,求救(再挖不到洞我就被畢業(yè)了)。
加密過(guò)后再壓縮的,不是明文,mgw抓到的是對(duì)的,只不過(guò)是二進(jìn)制數(shù)據(jù),去找加解密吧
這是用了mpaas框架加密后的,網(wǎng)上有腳本能hook明文,github上搜搜mpaas看看還有沒(méi)有吧