抓包工具Fiddler篡改請求響應報文

簡介 客戶端和服務器通信發送報文進行通訊，但這些報文可以被截獲修改進行一些攻擊。對於web端和app都可以查看源碼判斷解密算法，並且大部分情況下都可以僞造響應報文，尤其是未加密和簽名的報文。對於RSA加密報文可以利用之前獲取成功報文，直接返回給特殊功能進行繞過攻擊。例如截獲新增用戶成功響應的報文【可以是加密後的報文】，在驗證短信界面直接截獲返回成功響應的報文給驗證短信界面。如果客戶端未採取包順序標

>>阅读原文<<