首页
社区
课程
招聘
未解决 [求助]golang实现的https证书校验如何抓包?
发表于: 2021-3-24 11:46 7809

未解决 [求助]golang实现的https证书校验如何抓包?

2021-3-24 11:46
7809

如下示例代码,做了证书校验


func Httpsreq() string {

    tr := &http.    {

        //证书校验

        TLSClientConfig: &tls.Config{InsecureSkipVerify: false},

    }

    client := &http.Client{Transport: tr}

    resp, err := client.Get("https://xxxx")

    

        .....

}


把这段代码用gomobile编译成so供Android调用,怎么抓到https请求包呢。


对go不了解,逆向gomobile编译的so一筹莫展,请各位大佬指教。




[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 3386
活跃值: (1418)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
2

objection bypass ssl pinning 试试看


再不行就只能frida hook native了

最后于 2021-3-24 11:58 被CRoot编辑 ,原因: 补充
2021-3-24 11:57
0
雪    币: 7
活跃值: (344)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
乌龙,这样校验证书底层应该是用的系统根证书校验,可以直接抓到。
2021-5-9 10:25
0
雪    币: 6
活跃值: (1282)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
4
怎么搞的
2021-10-27 15:51
0
游客
登录 | 注册 方可回帖
返回
//