突破https——https抓包

加密階段學習了https原理，現在開始嘗試破解，工具主要是burp suite， fiddler/charles與之類似。 一些概念性的東西 中間人攻擊 在中間人攻擊中，攻擊主機通常截斷客戶端和服務器的加密通信。攻擊機以自己的證書替代服務器發給客戶端的證書。通常，客戶端不會驗證該證書，直接接受該證書，從而建立起和攻擊機的安全連接。這樣，客戶端發送的數據，都會被攻擊機獲取和解密。 Certifica

>>阅读原文<<