（在客戶端）https抓包解密

（一）原理分析 https的數據包是用對稱祕鑰（https協議協商出來的隨機數）加密後的密文。 對稱祕鑰在傳輸線路上是密文的（被非對稱加密過），但是在client、server端是明文的（因爲要用於加解密）。 對稱祕鑰如何獲取？谷歌瀏覽器有一個接口，chrome瀏覽器的https協議中的對稱祕鑰會保存在」SSLKEYLOGFILE" （windows的一個環境變量，值爲自定義的一個文本文件）中，w

>>阅读原文<<