Webgoat 筆記總結 Insecure Communication/Configuration/Storage

Insecure Communication 不安全通信 通過抓包的工具就可以把數據包拿到手上，那麼回問題就很容易知道了。實驗告誡我們明文傳輸的危險性，使用ssl 登錄 SSL(Secure Sockets Layer 安全套接層),及其繼任者傳輸層安全（Transport Layer Security，TLS）是爲網絡通信提供安全及數據完整性的一種安全協議。TLS與SSL在傳輸層對網絡連接進行加

>>阅读原文<<