Https中間人攻擊

Https中間人攻擊 中間人劫持攻擊 https也不是絕對安全的，如下圖所示爲中間人劫持攻擊，中間人可以獲取到客戶端與服務器之間所有的通信內容。 中間人截取客戶端發送給服務器的請求，然後僞裝成客戶端與服務器進行通信；將服務器返回給客戶端的內容發送給客戶端，僞裝成服務器與客戶端進行通信。 通過這樣的手段，便可以獲取客戶端和服務器之間通信的所有內容。 使用中間人攻擊手段，必須要讓客戶端信任中間人的證書

>>阅读原文<<