burpsuite小米手机抓包_【图解】Android安全测试之BurpSuite抓包

准备素材

安卓手机一枚

WIFI上网

Burp Suite一枚

手机侧配置

将PC与手机连入同一WIFI网络，查看PC侧IP地址，如IP地址为192.168.1.100

打开手机(以华为Mate截图为例)，设置->WLAN，长按已连接，修改网络：

配置代理服务器为PC的IP地址，端口8080(随便)，连接

PC侧配置

打开Burp Suite，Proxy->Options，设置代理服务器：

Intercept标签下，设置Intercept is on，现在可以对APP的网络数据进行抓包了，如下：

接下来还有个问题，如果想用sqlmap跑一下请求，有没有SQL注入，怎么做？

很简单，将每次经Proxy的请求保存到日志，sqlmap使用-l参数指定文件跑。具体设置：

如我们选择了sqlmap.txt文件保存Proxy请求日志。

E:Android>sqlmap.py -l sqlmap.txt

这样来跑就可以。

如何抓HTTPS数据包？