BurpSuite的https代理原理

BurpSuite的基本原理是搭配浏览器使用的http代理。对于HTTP协议，与通常的HTTP代理原理相同。对于HTTPS，即便用SSL的安全HTTP协议，BurpSuite须要发起“中间人攻击”以得到HTTP消息明文。具体原理以下。 1. 无BurpSuite的HTTPS交互过程     Client                          Server         | -----

>>阅读原文<<