關於明文傳輸的問題

引子： 上週拿到一個線上複測的項目，中間有一個明文傳輸問題，這個問題平時基本不記，客戶那測試基本都是內網環境，上線基本都是 https。這個問題之前是這樣測試的：抓包，如果內容是明文就記這個問題，這裏存在很多的問題。 問題 1：線上環境 https 爲什麼抓到的包是明文 這個問題很容易搜到答案，原因在於 https 的加密是傳輸的過程，burp 攔截的數據包沒有走到傳輸那一步，它只相當於攔截的瀏覽

>>阅读原文<<