HTTPS中間人攻擊實踐（原理·實踐）

前言 很早以前看過HTTPS的介紹，並瞭解過TLS的相關細節，也相信使用HTTPS是相對安全可靠的。直到前段時間在驗證https代理通道連接時，搭建了MITM環境，才發現事實並不是我想的那樣。由於部分應用開發者忽視證書的校驗，或者對非法證書處理不當，讓我們的網絡會話幾乎暴露在攻擊者面前。 下文會向大家展示的對IOS系統上2款常見的應用（知乎，360瀏覽器）進行MITM攻擊，獲取或篡改用戶數據。 基

>>阅读原文<<