Google的Chorom浏览器打开某网站,显示
您的连接不是私密连接
攻击者可能会试图从 x.x.x.x 窃取您的信息(例如:密码、通讯内容或信用卡信息)。了解详情
NET::ERR_CERT_INVALID
Edge打开显示:
你的连接不是专用连接
攻击者可能试图从 x.x.x.x 窃取你的信息(例如,密码、消息或信用卡)。
NET::ERR_CERT_AUTHORITY_INVALID
目前的一些方法,比如输入thisisunsafe,修改DNS等都不一定好用。设置证书[1]虽然能够解决,但无意间带来了比较大的安全风险。
所以这里写一下使用python构造http请求分析网页内容和重定向的方法。
先简单说一下问题的原因:
1. 网站使用了HSTS技术[2],即Http Strict Transport Security,强制让Http协议请求转化为Https请求,并且在后续请求中,浏览器会自动使用307重定向到https。此外,Chromium 项目维护一个使用 HSTS 的网站列表,该列表通过浏览器发布。大部分主流浏览器都会根据这个列表进行HSTS转换。
2. 网站在使用了HSTS之后,竟然不支持Https(签名错误),会把Https强制302到Http。但是使用HSTS的Http被浏览器禁止,认为不安全。
"这里有个很好玩的东西,就是SSL/HSTS 绕过"
3. 导致网页无法访问,在1和2直接轮回
解决思路:
直接使用requests 请求目标网站,分析响应头和响应结果。注意使用 verify = False,忽略ssl签名验证,绕过问题1.
import requests ulr = "https://target.com" # r = requests.get(ulr , verify = False) #先看看允许重定向的,得到什么结果。这里发现重定向回 http r = requests.get(ulr , verify = False, allow_redirects=False) #不允许重定向,第一次反应得到什么结果,发现得到跳转url,需要windows.location = http://rul; windows.location.path=/ print(r) #相应码 print(r.text) #响应体 print(r.headers) #响应头
根据拿到的最终的重定向ulr,得到真实地址,获得flag!
1. https://blog.csdn.net/ChaosMaker/article/details/117219411