APP HTTPS协议抓包难题
高洛峰
高洛峰 2016-11-08 09:30:39
0
1
1826

在对采用HTTPS协议的APP进行抓包时出现部分URL可解析请求原文,部分请求解析不了,Fiddler提示如下
A SSLv3-compatible ClientHello handshake was found. Fiddler extracted the parameters below.
“调用 SSPI 失败,请参见内部异常。 证书链是由不受信任的颁发机构颁发的”;

4153318316-581dfe86654b6_articlex.jpg

用Wireshark抓取的正常通信如下,查阅资料对比没发现有双向验证

4153318316-581dfe86654b6_articlex.jpg

请教这种该如何抓包?

补充:Cipher Suite: TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)


高洛峰
高洛峰

拥有18年软件开发和IT教学经验。曾任多家上市公司技术总监、架构师、项目经理、高级软件工程师等职务。 网络人气名人讲师,...

reply all(1)
三叔

这种你解析不了正文的吧,SSLv3加密的,而且服务端的证书好像还是自己弄的

Latest Downloads
More>
Web Effects
Website Source Code
Website Materials
Front End Template
About us Disclaimer Sitemap
php.cn:Public welfare online PHP training,Help PHP learners grow quickly!