今天测试一个https网站的时候，发现通过burpsuit中转的数据包没有返回值，这是什么情况，刚开始以为是网站做了https双向认证，在错误的思路上面测试了好久，想把网站的证书导出来，然后导入到BP里面去，但是网站证书只能导出为test1.cer格式，使用证书转换工具portecler提示需要密码和私钥，证书转换失败了。
在网上搜了很久也没有找到类似的场景，于是只好把问题发给了rebeyond和mickey,最后rebeyond找到了问题所在：
相关文章：
相似解决方案
热门标签