CTFshow-_Web应用安全与防护-HTTPS中间人攻击

标题: CTFshow-_Web应用安全与防护-HTTPS中间人攻击
作者: Mel0ny
创建于: 2025-09-08 21:38:28
更新于: 2025-09-08 21:56:10
链接: https://mel0nyrame.github.io/2025/09/08/CTFshow-Web应用安全与防护-HTTPS中间人攻击/
版权声明: 本文章采用 <a class="license" target="_blank" rel="noopener" href="https://creativecommons.org/licenses/by-nc-sa/4.0">CC BY-NC-SA 4.0 进行许可。

Mel0ny Lv5

2025-09-08 21:38:28 2025-09-08 21:38:28 创建 2025-09-08 21:56:10 2025-09-08 21:56:10 更新

95 字 1 分钟

可以先看看参考资料

用wireshark打开发现数据都是加密的，但是我们已经获得了SSL/TLS密钥，可以直接解密数据包
在首选项的Protocols配置TLS密钥，发现多了两条数据

追踪HTTP流就可以发现flag

1	CTF{https_secret_data}

CTFshow-_Web应用安全与防护-HTTPS中间人攻击