关于https强校验或者说ssl双向认证
http://blog.csdn.net/ma_chun_hui/article/details/51934784
测试app是否开启https强校验
- 开启burp，设置侦听8888端口
- 手机设置代理，为电脑ip的8888端口
- 手机安装burp的证书
- 测试能否抓百度的包和app的包
如果百度的包能抓并能解析，app的包不能抓，而且app有网络错误等提示，那就是开了https强检验，这一个测试项就是安全
抓不了包，但又要求测其它与web交互的测试项
可以装xposed，并安装JustTrustMe模块。可以绕过，但是xposed对手机安卓版本有要求，风险也高
非root下也可以装xposed，尝试 http://vxposed.com/?from=singlemessage
不装xposed，root下用Frida绕过https强校验
参考链接
https://www.anquanke.com/post/id/86507
https://www.frida.re/docs/android/
https://github.com/frida/frida/releases
下载 frida-server-10.6.59-android-arm64.xz，解压后传入手机
adb push frida-server-10.6.59-android-arm64 /data/local/tmp/
我push后直接就安装了arm，生成可执行文件frida-server-10.6.5
adb shell "chmod 755 /data/local/tmp/frida-server-10.6.5
adb shell "/data/local/tmp/frida-server-10.6.5 &"
电脑下载 frida 和 frida-android-repinning.js
pip install frida
wget https://techblog.mediaservice.net/wp-content/uploads/2017/07/frida-android-repinning_sa-1.js
下载burp的der证书，并改名为cert-der.crt
adb push cert-der.crt /data/local/tmp/
frida -U -f com.xxxx -l frida-android-repinning.js --no-pause
image.png
如果是越狱的ios也可以用Frida的方法，或者装 SSL Kill Switch插件
