网络安全之如何防御黑客抓包篡改数据（下）

上一篇文章中提到的抓包工具来进行数据的篡改再返回错误数据，比如当用户支付时付款1000，抓包后直接修改数据改成金额=1，这样就会造成用户和商户之间的经济损失。

整个流程如下：

用户客户端发送请求，然后在http协议请求前使用抓包工具进行抓包，然后修改数据后再传到服务器端，或者就是请求传送到服务器端后，返回数据响应时，抓包工具进行抓包然后篡改数据，这一行为发生在http协议请求后，将相应参数的数据修改后，比如修改用户支付金额=1000到用户支付金额=1，然后传回客户端。

篡改响应数据：

 

 

另一作用：

可以代理app客户端请求，设置一下app的switch请求，全部http协议请求，全部可以进行拦截。

如何防御：

背景：

可以通过抓包工具篡改我们的http请求参数，核心是验证签名，加密，对称加密有时候也不太可信。下一篇文章我会为大家来解读一下如何验证签名。

总的来说，大家以后不要在公共场合或者任何场合连接免费wifi。

喜欢的点赞关注收藏支持一下。谢谢，希望大家可以一起探讨技术！