全站HTTPS正在称为潮流趋势，国内实现全站https的有淘宝和百度两家0x01：https的作用CIA：机密性，完整性，可用性（可用性是合法用户可以访问自己有权限访问的资源）解决的是信息传输中数据被篡改。窃取加密：对称、非对称、单向0x02：https工作原理https的工作原理还是有必要..
分类：
Web程序 时间：
2016-11-27 08:09:33
阅读次数：
567
Android安全之Https中间人攻击漏洞Android安全Https攻击漏洞应用加固御安全MITM0X01概述HTTPS，是一种网络安全传输协议，利用SSL/TLS来对数据包进行加密,以提供对网络服务器的身份认证，保护交换数据的隐私与完整性。中间人攻击，Man-in-the-middleattack，缩写：MITM，是指攻..
分类：
移动开发 时间：
2016-09-19 22:42:53
阅读次数：
263
一、普通抓包http、https将手机设置代理，指向PC机在pc机上安装charles手机应用发起http、https请求，可以看到http明文、https加密请求（ssl通信会加密请求和响应）二、https中间人攻击https与服务端或者ssl证书一起工作，证书由证书中心提供，用户会认为证书是安全的。事实证..
分类：
其他好文 时间：
2016-08-17 23:27:05
阅读次数：
1557
网页显示不全，提示证书风险。当时下意识为：可能受https中间人攻击了，修改dns,重启电脑和路由器问题依旧，看看了电脑时间，发现日期是不是当时的时间。修改后，网页打开正常了。
分类：
Web程序 时间：
2016-06-24 20:52:05
阅读次数：
370
