今天收到了一个APP，发现存在双向认证，导致无法正常抓包进行渗透。通常在抓包中，如果服务器返回“400 No required SSL certificate was sent”，基本可以确定目标APP使用了双向认证。在这种情...