HTTPS协议中间人攻击是什么？

客户端和服务器之间的桥梁、双向获取并且篡改信息

标准回答

中间人攻击是指攻击者通过与客户端和客户端的目标服务器同时建立连接，作为客户端和服务器的桥梁，处理双方的数据，整个会话期间的内容几乎是完全被攻击者控制的。攻击者可以拦截双方的会话并且插入新的数据内容。

加分回答

中间人攻击的过程：

1. 服务器向客户端发送公钥。
2. 攻击者截获公钥，保留在自己手上。
3. 然后攻击者自己生成一个伪造的公钥，发给客户端。
4. 客户端收到伪造的公钥后，生成加密哈希（此时加密内容是对称加解密秘钥） 值发给服务器。
5. 攻击者获得加密哈希值，用自己的私钥解密获得真秘钥。
6. 同时生成假的加密哈希值，发给服务器。
7. 服务器用私钥解密获得假秘钥。
8. 服务器用假秘钥加密传输信息。