不知道后续版本师傅有没考虑过剔除或者完善关键字设置问题,有时候在一些复杂请求数据包中某个参数值需要进行加/解密,采用接口加解密,为了让burp数据看起来简单只展示对应解密数据在burp界面,其余完整发送数据包在脚本进行,在设置关键字就存在很大的弊端,数据包复杂不好定位关键字。有个点不是很明白,既然都定位到了加解密的位置能进行数据加解密了为何还需要设置一个关键字来带入加解密。
不知道后续版本师傅有没考虑过剔除或者完善关键字设置问题,有时候在一些复杂请求数据包中某个参数值需要进行加/解密,采用接口加解密,为了让burp数据看起来简单只展示对应解密数据在burp界面,其余完整发送数据包在脚本进行,在设置关键字就存在很大的弊端,数据包复杂不好定位关键字。有个点不是很明白,既然都定位到了加解密的位置能进行数据加解密了为何还需要设置一个关键字来带入加解密。