情况2,客户端存在校验服务端证书,服务器也不存在证书校验,单项校验。
情况3、客户端存在证书校验,服务器也存在证书校验,双向校验。情况11、可以拿到apk文件,利用jeb3反编译apk文件,反编译成功,Ctrl+f -->搜索checkClientTrusted或者checkServerTrusted字符串,如下
结果如下
反编译成java代码,如下:
3.jpg (42.36 KB, 下载次数: 0)
下载附件
2022-3-28 11:54 上传
分析得知,apk程序客户端与服务端都没有存在证书校验。设置代{过}{滤}理,伪造证书,成功抓取数据包。情况21、可以拿到apk文件,利用jeb3反编译apk文件,反编译成功,Ctrl+f -->搜索checkClientTrusted字符串,如下
反编译成java代码,如下
640.jpg (84.8 KB, 下载次数: 0)
下载附件
2022-3-28 11:46 上传
就先讲到这里吧,马上发2,新人发帖