[spike200]

Czy tworząc lokalnie server https mogę przechwycic cały URL jaki aplikacja dopytuje przez https?

Wiresharkiem o ile się orientuję, mogę przechwycic co najwyżej nazwę hosta, a potrzebuję calu URL. Czy poszycie się pod tego hosta pozwoli mi na przechwycenie requestow?

#webdev #programowanie

[kao3991]

@spike200: możesz przeprowadzić "atak" na tę aplikację (man in the middle) o ile potrafisz ją zmusić do zaakceptowania certyfikatu który sam dla swojego serwera (albo lepiej po prostu proxy) wygenerujesz.

[wytrzzeszcz]

@spike200: zasadniczo to nie

[Hauleth]

Jak masz lokalnie ten serwer, tzn. że lokalnie masz również klucz prywatny. W takim wypadku oczywiście, że się da.