|
[下载][2019国庆礼物]《看雪论坛精华16》发布!(礼物:踩楼中奖送雪币)
庆祝国庆70周年,节日快乐! |
|
有没有大神开发过https中间人程序
fiddler抓取https流量用的是它自己的根证书,安装在你的机器里,而且是无条件信任,如果你把这个证书删除,肯定是抓不到数据的。同理如果你能把自己的证书安装在广大网友机器里,也可以实现这个功能哦!比如这个软件就是这么干的:https://cloud.tencent.com/developer/article/1041318 |
|
有没有大神开发过https中间人程序
这个很难搞,HTTPS降级攻击可以勉强实现,类似ssltrip,遇上chrome,还要过滤Upgrade-Insecure-Requests等标签,不然强制走https,加上SSL证书就不一样了,毕竟域名和证书是绑定的……针对特定网站还可以用障眼法,但是要面对全网…… ![]() |
|
|
|
|
操作理由
RANk
{{ user_info.golds == '' ? 0 : user_info.golds }}
雪币
{{ experience }}
课程经验
{{ score }}
学习收益
{{study_duration_fmt}}
学习时长
基本信息
荣誉称号:
{{ honorary_title }}
勋章
兑换勋章
![](http://www.kanxue.com/view/img/nodata.png)
证书
证书查询 >
能力值