所有APP能做的HTTP操作，Burp Suite也可以干，比App还像App。
【 在 zxdong262 的大作中提到: 】
: 简易的防护可以验证header UA，
: 复杂一点可以加入加密参数，比如混合时间戳和appid什么的
: 还可以采取限时有效的token，每个下载都要先取得token，配合https
--
FROM 123.66.184.*