一.遇到的问题 通过Burp Proxy代理抓包时,遇到的如下情况: 二.解决问题 (1)基础介绍 HTTPS协议是为了数据传输安全的需要,在HTTP原有的基础上,加入了安全套接字层SSL协议,通过CA证书来验证服务器的身份,并对通信消息进行加密.基于HTTPS协议这些特性,我们在使用Burp Proxy代理时,需要增加更多的设置,才能拦截HTTPS的消息. 我们都知道,在HTTPS通信过程中,一个很重要的介质是CA证书,接下来教你怎么安装CA证书.已Chrome的浏览器访问链接为主 (2)设置…

1.环境准备 1.电脑上安装fiddler 2.手机和电脑在同一个局域网内 2.设置 1.fiddler>Tools>Fiddler Options>Connections 勾选Allow remote computers to connect. 2.记住这里的端口号:8888,后面会用到. 3.查看电脑ip 4.设置代理 1.手机设置->WLAN设置->选择该wifi,点右边的箭头(有的手机是长按弹出选项框). 2.选择修改网络配置: 服务器主机名:与主机电脑IP地址保持一…

它网页报错SSL.提示“您的连接不是私密连接” 打开opera://net-internals/#hsts,操作如下图片,三步以后,ok 如果是其他外国浏览器,用这个办法也有效,可以把前面的 opera 字样 换成你的浏览器英文. 感谢知乎大神-----<小健>-------给我启发 原贴如下: 用chrome浏览器打开百度,显示“您的连接不是私密连接”,如何解决该问题? https://www.zhihu.com/question/50727983/answer/132861954…

通过设置MAC电脑的DHCP服务器可以为局域网内的其它设备自动分配IP地址,还能把物理地址和IP地址绑定起来,限制IP地址的获取.   OS X 10.11或以上版本已内置DHCP服务器软件,即bootpd.通过man bootpd命令即可查看这个命令的用法. bootpd启动时可提供2种模式,即DHCP和bootp,但默认情况不开启DHCP而是开启了Bootp服务,所以需要通过bootp -D把DHCP服务打开. DHCP的配置包含以下步骤: 1.准备活动 2.设置开机启动.通过LaunchD…

出现如上截图的问题,已确定将网站的证书.jmeter的证书均安装完成,并未提示报错,但是在配置代理后,刷新网站抓取请求时总是提示如上报错 解决方案: 1.关闭电脑上的所有浏览器 2.打开“终端”运行: /Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --ignore-certificate-errors --ignore-urlfetcher-cert-requests 3.在用命令打开的浏览器上输入要抓取请求的网站,…

在实验室登陆qq邮箱总是提示连接不是私密,感觉是上级路由器配置的问题,或者是被监控了.反正邮箱也没啥东西,干脆直接删除这个提示.解决方法如下,测试可用. 解决:我想打不开百度网页是因为chrome强制转跳https,所以删除对某个域名的强制转跳即可 方法:chrome的地址栏输入:chrome://net-internals/#hsts , 在Delete domain 栏的输入框中输入要http访问的域名,然后点击“delete”按钮,即可完成配置.然后你可以在 Query domain 栏中…

安装fiddler后,使用Chrome访问https网站时,可能会出现以下错误,本文说明如何解决此类问题: “您的连接不是私密连接”.“NET::ERR_CERT_AUTHORITY_INVALID”.“ERR_CERT_COMMON_NAME_INVALID”或“NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM” Step 1: 找到Chrome浏览器的快捷方式,选中该快捷方式,按下鼠标右键,在弹出菜单中选择"属性": Step 2:在弹出的属性对话框中选…

直接访问google 提示这个,连subject 也变成连baidu 您的连接不是私密连接 攻击者可能会试图从 www.google.com 窃取您的信息(例如:密码.通讯内容或信用卡信息).了解详情 NET::ERR_CERT_COMMON_NAME_INVALID Subject: baidu.com Issuer: GlobalSign Organization Validation CA - SHA256 - G2 Expires on: 2019年5月26日 Current date:…

hotapp 有免费的https proxy ,可以免费代理请求任何http或者https服务,只要设置好合法域名为https://wxapi.hotapp.cn, 就可以请求网址如请求小程序联盟的例子为点击下面链接,可以查看效果https://wxapi.hotapp.cn/proxy/?appkey=hotapp11377340&url=http://www.wxapp-union.com/这个https proxy 有什么用(1)如果开发期间公司的业务还未支持https,可以先用这个请求公…

好久不抓手机包,都有些忘记了,电脑上软件都在,原本是Fiddler4,现在已自动升级到V5. 入主题吧,首先Fiddler设置好代理,然后手机安装证书好了,设置手机代理,结果iphone无法访问网络,网上搜索一堆所谓的解决办法,但都因文章太老旧而无法解决当下的问题,最终居然是iphone的ios版本高于10,所以要多一步打开信任设置才能正常访问网络. 下面我给出所有遇到的可能性全面总结: 1.在Fiddler界面主菜单中,Help - About 项,查看其版本与需对应的.net framewo…