tanjingwaini

我连抓包都不会。。。

逍遥半生

狼哥1996 发表于 2017-10-13 14:02
https在别人抓包的时候应该是密文才对呀，但是密文是针对https两端以外其他路径而言，作为https链接的两端 ...

HTTPS 只是在TCP通信的时候数据是加密的..再通信之前其实都是明文 抓包就是抓的HTTPS协议的包.. 和HTTP一个卵样.

HTTPS是为了防止有人在通信两端中途 比如路由设备拦截数据直接解析..

HTTP如果路由拦截直接明文

HTTPS如果路由拦截数据包是密文

蓝小驴

逍遥半生 发表于 2017-10-14 23:58
HTTPS 只是在TCP通信的时候数据是加密的..再通信之前其实都是明文 抓包就是抓的HTTPS协议的包.. 和HTTP一 ...

也就是说 抓到两端的数据就已经是明文了?

蓝小驴

逍遥半生 发表于 2017-10-14 23:58
HTTPS 只是在TCP通信的时候数据是加密的..再通信之前其实都是明文 抓包就是抓的HTTPS协议的包.. 和HTTP一 ...

我感觉他抓的是通信解密后的数据

蓝小驴

tanjingwaini 发表于 2017-10-14 15:20
我连抓包都不会。。。

百度下,app抓包 ,百度经验

蓝小驴

那我们抓的包是中途的数据,还是返回的数据啊