測試人眼中的車聯網(比亞迪雲服務-3.2.1--中間人 )

從通信鏈路來看，使用了https tls1.2   但是，雖然使用了https來進行網絡過程加密，防止重放攻擊，但app開發人員應該是在設置https通信信任所有了，不然應該是抓不到包的（該工具的原理，即是通過https欺騙實現獲取通信過程的）。 從獲取的請求，推論過程可能如下： 1.獲取配置文件信息，應該就是configs.txt文件(127K)，每次登錄的時候就會。搞笑的時，請求來的內容是加密

>>阅读原文<<