https协议
2022-11-30 16:06:35 0 举报http协议中间人攻击流程
作者其他创作
大纲/内容
6.浏览器生成用于对称加密的密码C
8.被中间人劫持下来用私钥B1将数据解密得到密码C
这里浏览器无法知道服务器给的公钥被中间人换掉了
4.中间人自己生成一对秘钥:公钥B和私钥B1
浏览器
7.用公钥B将密码C进行加密传输给服务器
11.传输数据用密码C加密
服务器
中间人
服务器生成:公钥A和私钥A1
9.在用之前劫持的公钥A将密码C加密返回给服务器
2.服务器返回公钥A
1.向服务器拿取公钥A
HTTPS中间人攻击流程
5.把自己的公钥B告知浏览器
12.中间人知道密码C就能轻松的获取明文数据
0 条评论
下一页
