抓包工具Fiddler篡改请求响应报文

简介 客户端和服务器通信发送报文进行通讯，但这些报文可以被截获修改进行一些攻击。对于web端和app都可以查看源码判断解密算法，并且大部分情况下都可以伪造响应报文，尤其是未加密和签名的报文。对于RSA加密报文可以利用之前获取成功报文，直接返回给特殊功能进行绕过攻击。例如截获新增用户成功响应的报文【可以是加密后的报文】，在验证短信界面直接截获返回成功响应的报文给验证短信界面。如果客户端未采取包顺序标

>>阅读原文<<