拦截来自 iPad 的 Burpsuite 请求中的问题

Question

我正在测试来自 iPad 的应用程序并使用 Burpsuite 捕获流量。但是，在那种情况下，我无法捕获该应用程序的以下请求：

1. 登录请求
2. 双重身份验证请求
3. 应用程序中的视频搜索请求
4. 应用程序中的视频播放请求

如何捕获上述请求？

（注意： 我能够捕获该应用程序的一些简单 GET 和 POST 请求。）

Answer 1

你安装了Burp证书了吗？如果没有，请使用这些 instructions.

如果有，则此应用程序可能使用了证书固定。有一些工具可以禁用证书固定，包括 Burp Mobile Assistant。您需要一台越狱设备 运行 iOS 8 或 9。请注意手机助手无法始终禁用锁定。

Answer 2

这是我所在系统的问题 运行 burpsuite，这就是系统无法处理请求和响应的原因。