Soy un novato en las pruebas de lápiz de Android y empecé con una aplicación. La aplicación utiliza HTTPS y funciona bien sin configurar ningún proxy. Cuando se configura un proxy como una suite de burp, la aplicación responde con un mensaje de error. Sin embargo, soy capaz de interceptar otras aplicaciones HTTPS. Sospeché la fijación de SSL. Pero no es el caso, ya que el informe de prueba de la pluma de muestra que obtuve tiene capturas de pantalla de eructos. Incluso el código base no tiene ninguna verificación relacionada con la fijación.
Por favor ayúdame a interceptar el tráfico. He intentado los siguientes puntos:
- Ha rebajado la versión de Java para que sea compatible con el burp jar.
- También se verificó con el violinista.