Cách tìm API ẩn của ứng dụng di động: mitmproxy, Frida và proxy trong năm 2026
Trang web sử dụng Cloudflare, trong khi ứng dụng di động của cùng một dịch vụ nhận được JSON sẵn mà không có bất kỳ thử thách nào. Chúng ta sẽ phân tích cách tìm API ẩn này: cấu hình mitmproxy, kho chứng chỉ hệ thống trên Android, gỡ bỏ certificate pinning qua Frida, xuất yêu cầu sang curl — và tại sao việc mở rộng lại phụ thuộc vào việc xoay vòng IP.