移動端網絡安全-密鑰交換的前世今生(4)-番外篇

前言：上一篇提到了https依舊會有受到中間人攻擊的風險，這一篇就來講一下中間人攻擊和相關的應對方法：ssl-pinning 中間人攻擊 中間人攻擊（Man-in-the-Middle Attack, MITM）是一種由來已久的網絡入侵手段，常見的方式如SMB會話劫持、DNS欺騙等攻擊都是典型的MITM攻擊等。這裏就部展開細講，主要講一下在https環境下，如何實現中間人攻擊。 記得上一篇有提到，

>>阅读原文<<