突破https——https抓包

加密階段學習了https原理，如今開始嘗試破解，工具主要是burp suite， fiddler/charles與之相似。java 一些概念性的東西 中間人攻擊 在中間人攻擊中，攻擊主機一般截斷客戶端和服務器的加密通訊。攻擊機以本身的證書替代服務器發給客戶端的證書。一般，客戶端不會驗證該證書，直接接受該證書，從而創建起和攻擊機的安全鏈接。這樣，客戶端發送的數據，都會被攻擊機獲取和解密。androi

>>阅读原文<<