移动端测试：配置你的 Android 设备（第一部分）

摘要

面向新手的 Android 移动端测试入门（第一部分）：介绍移动渗透测试在客户端、流量与服务端三个层面的构成，讲解无需 root 的设备配置与模拟器选择，并以 Burp Suite 为例演示如何代理应用流量，为发现 SQL 注入、CSRF、IDOR 等漏洞打基础。