admin管理员组

文章数量:1558103

准备素材

安卓手机一枚

WIFI上网

Burp Suite一枚

手机侧配置

将PC与手机连入同一WIFI网络，查看PC侧IP地址，如IP地址为192.168.1.100

打开手机(以华为Mate截图为例)，设置->WLAN，长按已连接，修改网络：

配置代理服务器为PC的IP地址，端口8080(随便)，连接

PC侧配置

打开Burp Suite，Proxy->Options，设置代理服务器：

Intercept标签下，设置Intercept is on，现在可以对APP的网络数据进行抓包了，如下：

接下来还有个问题，如果想用sqlmap跑一下请求，有没有SQL注入，怎么做？

很简单，将每次经Proxy的请求保存到日志，sqlmap使用-l参数指定文件跑。具体设置：

如我们选择了sqlmap.txt文件保存Proxy请求日志。

E:Android>sqlmap.py -l sqlmap.txt

这样来跑就可以。

如何抓HTTPS数据包？

本文标签： 小米测试手机burpsuiteandroid

版权声明：本文标题：burpsuite小米手机抓包_【图解】Android安全测试之BurpSuite抓包 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dongtai/1727375709a1111683.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。