题记

开始新的学习历程，一步一步来。现在不奋斗到老了才奋斗吗？

主要是我上次获取的那个学校信息因为web端的学生认证太难爆破了（加密加验证真是），有天我偶然看到大佬提醒我可以看看学校的app抢座系统什么的，正好看见暗月发这个教程，今天来试试了。

参考链接

app渗透测试抓包第二节 Proxifier-burpsuite-夜神模拟器绕过代理检测抓HTTPS：http://bilibili.com/video/BV175411H7Lg

proxifier的用法参考我上上上上篇博客：http://cnblogs.com/sunny11/p/14273947.html

Burpsuit、proxifier

1、bp设置代理

2、夜神模拟器设置代理。

鼠标长按出高级设置。

3、访问192.168.1.7:8080下载证书。

安全====从sd卡安装证书==========选择证书（改个名）（这里注意不能在给的下载里面选，要自己选路径，要不证书是灰色的）。

会跳出个ping码，设置好后就成功安装证书了。

1、前面一样安装证书，就是把代理关了，走外部proxifier的流量，proxifier在发给bp。

服务器设置

找到进程

设好流量规则

第一个配置没问题，第二个不知道为啥有的APP能抓有的不能抓。

结果，哭了，他的APP和web端一样，这不恶心人吗？弃了弃了，惹不起我还躲不起吗？