iOS App安全性-3

现在在子菜单中打开“拦截”选项卡并启用拦截。 为什么？ 通常，如果您只想听http请求，则不必这样做。 但是既然我想弄各种各样的东西。 我们必须以某种方式进行中间人入侵。 好。 我们现在准备好了。 下一步是准备我们的iPhone。 打开您的wifi设置并添加HTTP PRoxy。 这必须是您在Burp中设置的监听器IP和端口。 让我们做最后一步，向iPhone添加证书。 您可以按照portswigger网站上提供的说明进行操作：

在…中安装Burp的CA证书
在计算机上运行Burp的情况下，在iOS设备浏览器中访问http：// burp，然后单击“ CA证书”链接… support.portswigger.net

现在，让我们玩得开心。 我试图检查谷歌地图，以查看所有的流量。

因此，下次您设计REST api时，请考虑一下，也许有人可以从中获取信息。