查看https请求数据

在这里插入图片描述
Fiddler抓包HTTPS请求过程

  1. Fiddler截获客户端发送给服务器的HTTPS请求,此时还未建立握手。
  2. Fiddler向服务器发送请求进行握手, 获取到服务器的CA证书, 用根证书公钥进行解密, 验证服务器数据签名, 获取到服务器CA证书公钥。然后Fiddler伪造自己的CA证书,冒充服务器证书传递给客户端。
  3. 客户端根据返回的数据进行证书校验、生成密码Pre_master、用Fiddler伪造的证书公钥加密,并生成HTTPS通信用的对称密钥enc_key。
  4. 客户端发送信息到服务器,被Fiddler截获。Fiddler将截获的密文用自己伪造证书的私钥解开, 获得https通信用的对称密钥enc_key,然后将对称密钥用服务器证书公钥加密传递给服务器。
  5. 服务器用私钥解开后建立信任,然后再发送加密的握手消息给客户端。
  6. Fiddler截获服务器发送的密文, 用对称密钥解开, 再用自己伪造证书的私钥加密传给客户端。
  7. 客户端拿到加密信息后,用公钥解开,验证HASH。握手过程正式完成,客户端与服务器建立了信任。
    在这里插入图片描述

Fiddler抓包HTTPS设置
Fiddler查看HTTPS的请求数据 省略

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值