安卓端小黄鸟抓包，请求注入

忘是亡心i 2023-02-18 14:09 8阅读 0赞

## preface ##

昨天在地铁上看了个小视频， 是 用**小黄鸟直接在手机上进行抓包**的， 感觉很方便啊，对于 测试 ， 定位测试或者生产上的问题

此款工具不仅可以抓包还算可以 **对请求数据进行注入**， **不进行演示**

手机端直接进行 改包， 很棒棒的功能， 我们在 pc端 一般可以通过 **charles, fiddler, postman, burpsuite** 进行改包测试

## 下载 apk ##

> 破解版，用的开心了您嘞

[百度网盘链接：][Link 1]  
提取码：qd6l

## 操作流程 ##

> 如果需要 安装 ssl 证书，直接安装即可

### 添加 目标应用 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BhbG1lcl9rYWk_size_16_color_FFFFFF_t_70]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BhbG1lcl9rYWk_size_16_color_FFFFFF_t_70 1]

### 开始抓包 ###

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BhbG1lcl9rYWk_size_16_color_FFFFFF_t_70 2]

## 总结 ##

1.  安卓版本 7(大概）以后系统不信任用户的证书，需要 root 权限可以使用用户证书
2.  测试机器 vivo 安卓 5.0 的机器 对于 小黄鸟和 charles 抓包都没有问题
3.  有个 叫 太极 的apk 可以在 非 root 情况下，提升用户权限  
    3.1. 简单尝试了下，效果不是很理想， 期待后续改进  
    3.2. [太极官网][Link 2]

[Link 1]: https://pan.baidu.com/s/1ELZzzExPuu94XXa17KkwNQ
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BhbG1lcl9rYWk_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200628165822726.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BhbG1lcl9rYWk=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BhbG1lcl9rYWk_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200628165841231.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BhbG1lcl9rYWk=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BhbG1lcl9rYWk_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200628165929350.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BhbG1lcl9rYWk=,size_16,color_FFFFFF,t_70
[Link 2]: https://www.taichi-app.com/