https抓包原理

目前創(chuàng)新互聯(lián)已為近千家的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)站空間、網(wǎng)站托管、服務(wù)器租用、企業(yè)網(wǎng)站設(shè)計(jì)、君山網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。

很多工具可以抓包，我用的是Charles for Mac 可以抓包。

抓手機(jī)https包的過程
mac要安裝證書并設(shè)成新人，先把手機(jī)局域網(wǎng)設(shè)成和MAC一樣的，設(shè)置代理IP和443端口，然后手機(jī)下載證書并安裝，同時(shí)設(shè)置信任。之后Charles就能抓到手機(jī)上的網(wǎng)絡(luò)請求了。

抓包工具偽造了自簽名證書之后可以成功抓包，并且抓到的是明文。

加密層位于http層（應(yīng)用層）和tcp層（傳輸層）之間， 所以抓到的http層的數(shù)據(jù)并沒有加密。 同理， 在后臺接收端， 經(jīng)歷解密后， 到達(dá)http層的數(shù)據(jù)也是明文。 要注意， https不是對http報(bào)文進(jìn)行加密， 而是對業(yè)務(wù)數(shù)據(jù)進(jìn)行加密， 然后用http傳輸。所以需要在客戶端對密碼進(jìn)行MD5加密處理才行。

https抓包的原理就是抓包程序?qū)⒎?wù)器返回的證書截獲 ，然后給客戶端返回一個(gè)它自己的證書；

客戶端發(fā)送的數(shù)據(jù)抓包程序用自己的證書解密，然后再用截獲的證書加密，再發(fā)給服務(wù)器 所以你在能看到明文。

密文是針對https兩端以外其他路徑而言，你作為https鏈接的兩端，當(dāng)然可以看到明文 。

HTTPS是通過一次非對稱加密算法（如RSA算法）進(jìn)行了協(xié)商密鑰的生成與交換，然后在后續(xù)通信過程中就使用協(xié)商密鑰進(jìn)行對稱加密通信，之所以要使用這兩種加密方式的原因在于非對稱加密計(jì)算量較大，如果一直使用非對稱加密來傳輸數(shù)據(jù)的話，會影響效率。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

標(biāo)題名稱：https抓包為什么能看到明文？-創(chuàng)新互聯(lián)
分享鏈接：http://aaarwkj.com/article22/dddijc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站制作、網(wǎng)站內(nèi)鏈、軟件開發(fā)、App開發(fā)、企業(yè)網(wǎng)站制作、微信公眾號

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)