|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
看了一下楼上老几位的回复，其实针对于实战经验较为丰富的人来说，很多时候安全威胁都是发生于某类平台的业务逻辑框架设计的缺陷，像初期的那些sql注入，Xss，CSRF这些漏洞已经很少，就算是有也大多数都以其他方式，比如什么安全狗啊，堡垒机啊进行了规避。而业务逻辑漏洞可能因为测试对象的框架设计问题导致数据穿墙，造成很多时候直接越权访问等等。Https现在虽然应用比较广，但是正如你的思路一样，认为有了Https就安全了，其实是错误的。对付https的方法，就我所知，就有两种了，burpsuite可以下载SA证书，然后抓取数据包。还有就是根据测试对象类型，hook出数据。不仅是app端，web端也是可以HOOK的
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
