- 客户端发往服务器的数据可以通过代理,截获然后修改,这个我了解。
- 那服务器回传给客户端的数据能不能被修改,欺骗客户端呢,如果能修改,是怎么修改呢?谢谢了。
1
Septembers Jun 21, 2015 via Android 《应用密码学》
|
2
virusdefender Jun 21, 2015
当然能修改了,也是使用代理就可以啊。和第一个一样的原理。你的数据可能根本没有到实际的服务器就被响应了,也有可能在回来的时候经过代理服务器被修改了。
|
3
kkfnui Jun 21, 2015
在应用层对数据加密吧
|
4
krytor OP @Septembers 我 还没看呢 ^_^, 抓紧撸一遍
|
6
krytor OP @virusdefender 是啊 1.截获相应,有什么软件去做啊。
|
7
virusdefender Jun 21, 2015
|
8
lty1993 Jun 21, 2015 via Android
跑个TLS啊~双向证书验证就好了~
|