【发布时间】:2013-12-22 20:28:03
【问题描述】:
我知道有很多软件/插件可以在您发出 HTTP 请求时向您显示 POST/GET 值。
我的问题是,当我的网站使用 HTTPS (SSL) 时,POST/GET 值是否仍然出现?
假设我的浏览器和服务器之间有一个代理,当我使用 https 时它能够看到我的 POST/GET 吗?
建议使用哪些代理进行此类场景测试?
【问题讨论】:
-
不是一个明确的问题,任何使用 https 的流量在用户浏览器和您的服务器之间都是加密的
-
@Dagon 问题是:如果在我的网站使用 HTTPS (SSL) 时被拦截,POST/GET 值是否仍然出现?拦截器可以使用它们进行重放攻击等。
-
POST/GET 值在使用 https 时被加密,这是使用它来阻止中间人攻击的关键。