繞過HSTS繼續抓包

在網站滲透過程中，我們往往需要對HTTP協議抓包分析，然後對每一個參數進行觀察和測試。 HSTS，即HTTP嚴格傳輸安全協議，它是一個互聯網安全策略機制。網站可以選擇使用HSTS策略，來讓瀏覽器強制使用HTTPS與網站進行通信，以減少會話劫持風險。 問題描述： 以CSDN抓包分析爲例，使用Burpsuite作爲代理，HSTS抓包失敗： 解決方法： 1、在瀏覽器地址欄中輸入下述地址：http://b

>>阅读原文<<