BurpSuite的https代理原理

BurpSuite的基本原理是搭配瀏覽器使用的http代理。對於HTTP協議，與通常的HTTP代理原理相同。對於HTTPS，即便用SSL的安全HTTP協議，BurpSuite須要發起「中間人攻擊」以得到HTTP消息明文。具體原理以下。 1. 無BurpSuite的HTTPS交互過程     Client                          Server         | -----

>>阅读原文<<