A.Charles是一个跨平台的HTTP抓包工具,可以截取HTTP或者HTTPS请求的数据包
B.Charles有Windows32/64版和Linux64版,但是目前还没有对MacOS进行有效的支持
C.Charles上面滚动的数据就是目前计算机发起的数据包。单击工具栏上面的黄色笤帚图标,可以清停止抓包
D.在Charles启动时,系统自带浏览器的部分HTTP流量不会经过Charles
A.HTTPS被广泛用于万维网上安全敏感的通讯,例如交易支付方面
B.HTTP下加入SSL层,HTTPS的安全基础是SSL
C.以上说法都正确
D.HTTPS是以安全为目标的HTTP通道,简单讲是HTTP的安全版
A.对所有敏感信息的传输都要加密
B.对于所有的需要认证访问的或者包含敏感信息的内容使用SSL/TLS连接
C.可以将HTTP和HTTPS混合使用
D.对所有的Cookie使用Secure标志
A.客户端不直接与服务器建立连接,可实现对服务器的隐藏
B.数据包转发时不改变其内容
C.需要将流量重定向到WAF设备
D.不需要网络层、应用层做任何的改变,也不需要在任何设奋上做配置变动