https抓包为什么能看到明文？_程序开发

admin

2023-01-29 20:42:25

0次

https抓包原理

很多工具可以抓包，我用的是Charles for Mac 可以抓包。

抓手机https包的过程
mac要安装证书并设成新人，先把手机局域网设成和MAC一样的，设置代理IP和443端口，然后手机下载证书并安装，同时设置信任。之后Charles就能抓到手机上的网络请求了。

抓包工具伪造了自签名证书之后可以成功抓包，并且抓到的是明文。

加密层位于http层（应用层）和tcp层（传输层）之间，所以抓到的http层的数据并没有加密。同理，在后台接收端，经历解密后，到达http层的数据也是明文。要注意， https不是对http报文进行加密，而是对业务数据进行加密，然后用http传输。所以需要在客户端对密码进行MD5加密处理才行。

https抓包的原理就是抓包程序将服务器返回的证书截获，然后给客户端返回一个它自己的证书；

客户端发送的数据抓包程序用自己的证书解密，然后再用截获的证书加密，再发给服务器所以你在能看到明文。

密文是针对https两端以外其他路径而言，你作为https链接的两端，当然可以看到明文。

HTTPS是通过一次非对称加密算法（如RSA算法）进行了协商密钥的生成与交换，然后在后续通信过程中就使用协商密钥进行对称加密通信，之所以要使用这两种加密方式的原因在于非对称加密计算量较大，如果一直使用非对称加密来传输数据的话，会影响效率。

玩家攻略科普“竞技圈.真的有挂... 有亲，根据资深记者爆料竞技圈是可以开挂的，确实有挂（咨询软件无需打开直...

今日重大发现“哪吒重生.辅助器... 今日重大发现“哪吒重生.辅助器？”原来真的有挂您好，哪吒重生这个游戏其实有挂的，确实是有挂的，需要了...

我来教教您“,17好友麻将.开... 家人们！今天小编来为大家解答,17好友麻将透视挂怎么安装这个问题咨询软件客服徽9752949的挂在哪...

玩家分享攻略“丫丫古诗.可以开... 您好：丫丫古诗这款游戏可以开挂，确实是有挂的，需要了解加客服微信【9784099】很多玩家在这款游戏...

我来教教您“欢聚斗地主.辅助器... 我来教教您“欢聚斗地主.辅助器？”外卦神器下载您好，欢聚斗地主这个游戏其实有挂的，确实是有挂的，需要...

今日重大通报“边锋老友麻将.真... 今日重大通报“边锋老友麻将.真的有挂吗？”太坑了原来有挂您好，边锋老友麻将这个游戏其实有挂的，确实是...

我来教教您“新毛豆牛牛.怎么开... 我来教教您“新毛豆牛牛.怎么开挂？”果然有透视挂您好，新毛豆牛牛这个游戏其实有挂的，确实是有挂的，需...

终于了解“新毛豆炸金花.怎么装... 家人们！今天小编来为大家解答新毛豆炸金花透视挂怎么安装这个问题咨询软件客服徽4282891的挂在哪里...

玩家攻略科普“西南九九.怎么开... 网上科普关于“西南九九有没有挂”话题很是火热，小编也是针对西南九九作*弊开挂的方法以及开挂对应的知识...

我来教教您“红黑大战.怎么装挂... 家人们！今天小编来为大家解答红黑大战透视挂怎么安装这个问题咨询软件客服徽4282891的挂在哪里买很...