【问题标题】:How to intercept websites with HSTS(HTTP Strict Transport Security)如何使用 HSTS(HTTP Strict Transport Security)拦截网站
【发布时间】:2019-04-24 13:16:07
【问题描述】:

当我尝试使用 Burp 套件拦截网站时,它会给出类似 POTENTIAL SECURITY ISSUE 的错误

【问题讨论】:

  • 缺少更多详细信息。你到底想做什么来触发这个错误?当您使用 Burp 套件拦截并且未将其证书添加为受信任的根 CA 时,这可能是由于证书错误(这样做时要小心)
  • 是的,你是对的,这是由于认证错误,现在可以了。谢谢。

标签: xss owasp burp


【解决方案1】:

从 PortSwigger 阅读 this article,它将使您能够拦截 HSTS 网站。

【讨论】:

    猜你喜欢
    • 2016-12-22
    • 1970-01-01
    • 2016-07-12
    • 2015-04-06
    • 2019-05-17
    • 2018-04-05
    • 2018-07-08
    • 1970-01-01
    • 2014-06-17
    相关资源
    最近更新 更多