yin _-CSDN博客

原创 mitmproxy工具使用方法

HTTPS中间人攻击存在常见误区：仅通过mitmproxy解密HTTPS数据包并不等同于攻击成功。真正的中间人攻击需要同时满足三个条件：1）解密通信内容；2）能够篡改数据；3）篡改行为不被通信双方察觉。mitmproxy工具虽然可以拦截和查看HTTPS明文数据，但若无法成功修改数据包并通过服务器验证，则不能视为攻击成功。文章还提供了mitmproxy的基本使用教程，包括安装、证书配置和流量捕获方法。核心观点强调：解密只是中间人攻击的第一步，成功的关键在于能否实现数据篡改而不被发现。

2025-09-20 20:32:16 678

原创云安全知识点

阿里云OSS存储桶配置漏洞分析：1）授权策略不当可能导致目录遍历和敏感信息泄露，可通过目录扫描工具探测；2）存在任意文件写入风险，攻击者可通过修改请求头实现文件覆盖；3）域名解析漏洞利用，当已删除存储桶的域名未解绑时，攻击者可创建同名存储桶进行劫持。此外，通过创建低权限用户和角色授权，可能实现云服务接管。这些漏洞主要源于存储桶权限配置错误和域名管理不当，需加强访问控制和域名生命周期管理。

2025-08-02 21:52:13 486