小白求助：某金融app抓包后请求体和响应体看不到明文-看雪学苑｜专业信息安全学习平台

小白求助：某金融app抓包后请求体和响应体看不到明文

西方不输 2022-9-25 6889

小白求助，某银行要求渗透app，但加入burp的证书用vpn抓包后，请求体和响应体看不到明文
图片描述
但有一些请求是可以看到的。

有哪位师傅遇到过这个问题，求救（再挖不到洞我就被毕业了）。

收藏

5条回答

mb_ckfmrnqa 2022-9-26

加密过后再压缩的，不是明文，mgw抓到的是对的，只不过是二进制数据，去找加解密吧

回复

mb_saijyvbe 2022-9-27

这是用了mpaas框架加密后的，网上有脚本能hook明文，github上搜搜mpaas看看还有没有吧

回复

mb_gmamdgrr 2024-11-13

对的，这是mpaas框架了，请求和响应都加密了。可以参考https://www.t00ls.com/articles-67533.html，https://github.com/F6JO/mPaas-frida-hook

回复

mb_ludkbkda: 有没有通过解密方式破解的，而不是hook

回复 2025-12-1

mb_phkqyvhk: @mb_ludkbkda 老哥研究的咋样了

回复 2026-1-8

ohno1007 2026-6-6

加密不是才正常吗，ida看看他整个的流程吧，拿密钥解，如果是rsa这种就可以，dh密钥交换了就读内存

回复

mb_cqvafjen 2026-6-24

可以调用 mcp 直接 ai解密

回复

mb_mmajctox: 可以聊下

回复 6天前

mb_mmajctox: @mb_mmajctox 不知道怎么和你联系

回复 6天前

回答

app 抓包 ssl protobuf 协议

参与学习人

提问次数 100 个

学习课程

我的问答领取收益

我的提问

我的回答

学习收益

采纳榜

21

10

10

4

4

5

2

6

2

7

2

8

2

9

1

10

1

11

1

12

1

13

1

14

wx_量身定制

1

15

1

16

1

17

1

18

1

19

1

20

执着的追求

1

看雪SRC | 关于我们 | 域名：加速乐 | SSL证书：亚洲诚信 | 安全网易易盾| 看雪APP

©2000 - 2026 看雪 / 沪ICP备2022023406号 /

沪公网安备 31011502006611号

邮件