1楼：匿名用户
我用的http traffic，这个工具不错，本人it发烧友，几款抓包工具都用过，感觉这个性价比不错
想问下，appstore的搜索结果怎么抓包
2楼：匿名用户
post注入
有两种方法来进行post注入，一种是使用--data参数，将post的key和value用类似get方式来提交。二是使用-r参数，sqlmap读取用户抓到的post请求包，来进行post注入检测。
查看payload
之前一直是加本地**，然后用burpsuit来看sqlmap的payload，到现在才发现用-v参数就可以实现。一直认为-v实现的只是控制警告，debug信息级别。实际上使用-v 3就可以显示注入的payload，4,5,6还可以显示http请求，http响应头和页面。
使用google搜索
sqlmap可以测试google搜索结果中的sql注入，很强大的功能吧。使用方法是参数-g。不过感觉实际使用中这个用的还是很少的。
请求延时
在注入过程中请求太频繁的话可能会被防火墙拦截，这时候--delay参数就起作用了。可以设定两次http请求间的延时。有的web程序会在多次错误访问后屏蔽所有请求，这样就导致之后所有的测试无法进行，绕过这个策略可以使用--safe-url，每隔一段时间去访问一个正常的页面。
伪静态页面
有些web服务器进行了url rewrite或者**是伪静态的，无法直接提供测试参数，这样子可以使用*来代替要测试的参数。
执行系统命令
当数据库支持，并且当前用户有权限的时候，可以执行系统命令，使用--os-cmd或者--os-shell，具体的讲，当可以执行多语句的时候，会尝试用udf（mysql，postgrepsql）或者xp_cmdshell（mssql）来执行系统命令。不能执行多语句时，仍然会尝试创建一个webshell来执行语句，这时候就需要web的绝对路径了。总体来说，成功率偏低，不过个人也有成功的经验～
测试等级
sqlmap使用--level参数来进行不同全面性的测试，默认为1，不同的参数影响了使用哪些payload，2时会进行cookie注入检测，3时会进行useragent检测。
想问下，appstore的搜索结果怎么抓包
3楼：急速仙子
post注入
有两种方法来进行post注入，一种是使用--data参数，将post的key和value用类似get方式来提交。二是使用-r参数，sqlmap读取用户抓到的post请求包，来进行post注入检测。
查看payload
之前一直是加本地**，然后用burpsuit来看sqlmap的payload，到现在才发现用-v参数就可以实现。一直认为-v实现的只是控制警告，debug信息级别。实际上使用-v 3就可以显示注入的payload，4,5,6还可以显示http请求，http响应头和页面。
使用google搜索
sqlmap可以测试google搜索结果中的sql注入，很强大的功能吧。使用方法是参数-g。不过感觉实际使用中这个用的还是很少的。
请求延时
在注入过程中请求太频繁的话可能会被防火墙拦截，这时候--delay参数就起作用了。可以设定两次http请求间的延时。有的web程序会在多次错误访问后屏蔽所有请求，这样就导致之后所有的测试无法进行，绕过这个策略可以使用--safe-url，每隔一段时间去访问一个正常的页面。
伪静态页面
有些web服务器进行了url rewrite或者**是伪静态的，无法直接提供测试参数，这样子可以使用*来代替要测试的参数。
执行系统命令
当数据库支持，并且当前用户有权限的时候，可以执行系统命令，使用--os-cmd或者--os-shell，具体的讲，当可以执行多语句的时候，会尝试用udf（mysql，postgrepsql）或者xp_cmdshell（mssql）来执行系统命令。不能执行多语句时，仍然会尝试创建一个webshell来执行语句，这时候就需要web的绝对路径了。总体来说，成功率偏低，不过个人也有成功的经验～
测试等级
sqlmap使用--level参数来进行不同全面性的测试，默认为1，不同的参数影响了使用哪些payload，2时会进行cookie注入检测，3时会进行useragent检测。
苹果商店哪些应用可以抓包，可以抓到完整的接口
4楼：蒋开霁
只能抓**到本机的包。这制些包包括广播包，组播包，一bai些系统本du身维护功能的zhi包。
所以截包一般要么用daohub(hub上的通讯各个端口全看见)，要么用switch的镜像口功能。
3号机器的mac地址？这个应该会发到3号机器，因为其实ip是需要arp，rarp之类来解析到mac地址的。你的2号机应该看不到。
5楼：虢尚经诗柳
这是因为你设置里调的是全部为英语，在设置，通用，也就是general里选国际的international，把english改成中文简体或繁体就好
如何查询某个app在appstore特定关键词搜索下的排名
6楼：匿名用户
可以借助一些工具进行查询，推荐使用aso100。
以上为我的回答，如果帮到了你，记得点击采纳哟~
我想问下安徽古井集团在全国白酒行业的知名度怎么样
1楼 翁小平 对，前十你看看 就知道了，100多块啊。不知道你是买还是去工作，我有10来个同学在古井上班 2楼 小朋友老爸 茅台 五粮液 泸州老窖 剑南春 古井贡 郎酒 汾酒 洋河 3楼 匿名用户 还可以 毕竟是中国八大名酒厂之一吗！ 4楼 匿名用户 不错，在安徽是第一大 古井集团的行业地位 5楼 ...