绝大部分通信采用了HTTPS协议，服务端对客户端不再进行验证

前面讲过，现在绝大部分通信都采用了HTTPS协议，使得在渗透过程中，会经常遇见https证书校验，从而导致不能抓取数据包。 几乎所有网络数据的抓包都是采用MITM的方式，包括常用的、等抓包工具。所以我们以抓包来描述中间人攻击。 现在的APP都是HTTPS服务提供商自己开发的，开发者可以先将自己服务器的证书打包内置到自己的APP中，或者将证...

日期：2022-03-15 栏目：文章分享 阅读：1295