关于明文传输的问题

引子： 上周拿到一个线上复测的项目，中间有一个明文传输问题，这个问题平时基本不记，客户那测试基本都是内网环境，上线基本都是 https。这个问题之前是这样测试的：抓包，如果内容是明文就记这个问题，这里存在很多的问题。 问题 1：线上环境 https 为什么抓到的包是明文 这个问题很容易搜到答案，原因在于 https 的加密是传输的过程，burp 拦截的数据包没有走到传输那一步，它只相当于拦截的浏览

>>阅读原文<<