前言某次金融App测试，进行抓包时发现只能抓到请求包，不进行抓包是可以正常使用的，推测使用了双向认证，第一次遇到，折腾了好久终于绕过去了，简单记录一下解决过程。0X01抓包分析单向校验：客户端校验服务...