搜索

[995] 2020-05-27_绕过HSTS继续抓包

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2020-05-27_绕过HSTS继续抓包 绕 过 H S T S 继 续 抓 包 原 创   B y p a s s   B y p a s s   2 0 2 0 - 0 5 - 2 7 在 网 站 渗 透 过 程 中 ， 我 们 往 往 需 要 对 H T T P 协 议 抓 包 分 析 ， 然 后 对 每 一 个 参 数 进 行 观 察 和 测 试 。 H S T S ， 即 H T T P 严 格 传 输 安 全 协 议 ， 它 是 一 个 互 联 网 安 全 策 略 机 制 。 网 站 可 以 选 择 使 用 H S T S 策 略 ， 来 让 浏 览 器 强 制 使 用 H T T P S 与 网 站 进 行 通 信 ， 以 减 少 会 话 劫 持 风 险 。 问 题 描 述 ： 问 题 描 述 ： 以 C S D N 抓 包 分 析 为 例 ， 使 用 B u r p s u i t e 作 为 代 理 ， H S T S 抓 包 失 败 ： 解 决 方 法 ： 解 决 方 法 ： 1 、 在 浏 览 器 地 址 栏 中 输 入 下 述 地 址 ： h t t p : / / b u r p ， 点 击   C A   C e r t i f i c a t e   下 载 证 书 。 2 、 要 在 浏 览 器 中 导 入 证 书 ， 在 设 置   - - >   管 理 证 书 选 项   - - - > 受 信 人 的 根 证 书 颁 发 机 构 【 一 定 要 选 这 个 根 证 书 ， 其 他 位 置 导 入 无 效 】 -
- > 导 入 证 书 。 导 入 成 功 后 ， 可 以 看 到 P o r t S w i g g e r   C A 的 证 书 。 3 、 再 次 访 问 C S D N ， 成 功 捕 获 数 据 包 。 网 络 中 有 很 多 绕 过 H S T S 抓 包 的 方 法 ， 在 我 第 一 次 遇 到 H S T S 的 时 候 ， 也 曾 经 尝 试 过 很 多 种 方 法 ， 但 都 无 法 帮 助 我 成 功 解 决 这 个 问 题 。 使 用 B u r p s u i t e 证 书 导 入 ， 我 在 C h r o m e 和 F i r e f o x 都 已 成 功 验 证 过 ， 也 解 决 了 多 个 网 站 在 渗 透 过 程 中 ， 遇 到 H S T S 无 法 抓 包 的 问 题 。
如 果 你 知 道 其 他 更 好 的 技 巧 ， 欢 迎 留 言 探 讨 ~ ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理