2018
02-23
02-23
ios 11.2.5 burpsuite抓https
之前写过一篇burpsuite抓https的问题，简单总结了下在抓包过程中常遇到的问题，见下文：
http://www.nxadmin.com/mobile-sec/1646.html
过完春节之后，升级了手机的系统，并且更换了burpsuite的版本为1.7.32。测试的时候需要抓ios app的接口请求，是https协议，按照以前的办法，重新安装burpsuite的证书并信任，发现.... Read More >
漏洞原理：
WebView对象的行为是通过WebSettings类进行设置的，如果配置不当，攻击者就可以利用该漏洞可以打破Android沙盒隔离机制，从而通过某个应用来攻击其它应用，盗取其它应用本地保存的配置文件、敏感信息等。
主要利用了android.webkit.WebSettings类.... 
测试android app的时候，可能会用到Android模拟器，常见的模拟器比如android studio自带的AVD，也有一些其它的比如夜神安卓模拟器等。
可能会需要对app进行抓包，抓取一些接口的请求，进行改包重放等操作。分享一下使用burpsuite进行抓包的设置：
1，Wir....