当 Firefox 连接到一个安全的网站时(网址最开始为“https://”),它必须确认该网站出具的证书有效且使用足够高的加密强度.如果证书无法通过验证,或加密强度过低,Firefox 会中止连接到这个网站,并显示“连接不安全”的错误信息页面. 点击 高级 按钮可以查看更多信息,了解为何此连接不安全.如果用户访问的是常见网站均出现这个错误:例如百度.淘宝.Mozilla 官方网站等,并显示错误信息为 SEC_ERROR_UNKNOWN_ISSUER 则很有可能是系统被导入了一个未知的根证书.由

chrome强制网站使用httpschrome://net-internals/firefox强制指定网站使用https使用noScript插件

上一篇简单的介绍了Fiddler的使用方法和页面布局介绍,Fiddler默认抓取的是HTTP协议,现在的协议基本上都是基于HTTPS协议的,今天写一篇如何通过Fiddler抓取HTTPS协议 什么是HTTPS HTTPS 的全称是Hyper Text Transfer Protocol over Secure Socket Layer ,是以安全为目标的HTTP通道,简单的讲是HTTP的安全版本,即HTTP下加入SSL层,简称HTTPS 其中HTTPS的安全基础为SSL,因此通过它的传输的内容都

常用工具 1.FastStone 8.0 2.印象笔记 3.Chrome 4.Beyond Compare 5.Everything 6.有道词典 7.文本编辑软件 EditPlus UltraEdit runemacs 8.远程桌面 Windows: Remote Desktop Organizer Linux: xshell 9.虚拟机 VMware Workstation Pro 10.TeamViewer 11.md 工具 Typora MarkdownPad 2 12.福昕阅读器 13

最近在搞单点登录CAS,第一步就是需要给tomcat配置证书.但是,第一次配置就遇到了个问题排插了一下午.下面来存一份文档,以备以后遇到. 一.首先准备好环境 java环境:配置好环境变量,找到jdk路径,后面会用到.我的存放在/Library/Java/JavaVirtualMachines/jdk1.7.0_79.jdk/Contents/Home tomcat相关配置:主要修改server.xml文件 二.按照教程操作 http://blog.csdn.net/frinder/articl

一.什么是越权漏洞?它是如何产生的? 越权漏洞是Web应用程序中一种常见的安全漏洞.它的威胁在于一个账户即可控制全站用户数据.当然这些数据仅限于存在漏洞功能对应的数据.越权漏洞的成因主要是因为开发人员在对数据进行增.删.改.查询时对客户端请求的数据过分相信而遗漏了权限的判定.所以测试越权就是和开发人员拼细心的过程. 二.越权漏洞的分类? 主要分为水平越权和垂直越权,根据我们的业务通俗的表达一下这两者的区别: 水平越权:两个不同的公司A和B,通过修改请求,公司A可以任意修改B公司的员工.部门.考勤

前端性能优化:Add Expires headers Expires headers 是什么? Expires headers:直接翻译是过期头.Expires headers 告诉浏览器是否应该从服务器请求一个特定的文件或者是否应该从浏览器的缓存抓住它.Expires headers 的设计目的是希望使用缓存来减少HTTP requests的数量,从而减少HTTP相应的大小. Expires headers 中的 Expires 说明了 Expires headers 是有时间限制的,只有在这

SPDY是Google开发的基于传输控制协议(TCP)的应用层协议 .Google最早是在Chromium中提出的SPDY协议[1].目前已经被用于Google Chrome浏览器中来访问Google的SSL加密服务. SPDY当前并不是一个标准协议,但SPDY的开发组已经开始推动SPDY成为正式标准(现为互联网草案[2]),Google Chrome[3],Mozilla Firefox,Opera和Internet Explorer[4]均已支持SPDY协议.SPDY协议类似于HTTP,但旨

2019-11-25更新 npm install --save easemob-websdk请直接使用官方安装方式即可.import WebIM from 'easemob-websdk' 以下是最开始版本 环信不适配所写 配置文件可用下面的 使用时请仔细检查域名与host 是否是HTTP/HHTPS协议 // Step1.安装 easemob-websdk // npm install --save easemob-websdk // Step2.安装 strophe.js    unders

http://zone.wooyun.org/content/25982 需要用到firefox的插件plug-n-hack下载https://raw.githubusercontent.com/mozmark/ringleader/master/fx_pnh.xpi在firefox中选择从文件中安装附加组件来安装它之后把firefox的代理设置成burp的监听端口,这样就能访问http://burp了访问http://burp,点击plug-n-hack这个菜单,Configure you b

1.配置浏览器对http/https都使用burpsuite代理 http和https是分开的,对http使用了代理并不代表对https也使用了代理,要配置浏览器让其对https也使用同样的代理. 当然有些浏览器提供“为所有协议使用相同代理”的选项(比如这里的Firefox),那直接钩选这个选项也可以. 配置完成后访问http的网站可以发现成功访问,但访问https的网站一般不可访问,报错如下 2.访问http://burp/获取证书 确认已将浏览器配置成burpsuite代理模式,然后访问ht

0x00 以前一直用的是火狐的autoproxy代理插件配合burpsuite抓包 但是最近经常碰到开了代理却抓不到包的情况 就换了Chrome的SwitchyOmega插件抓包 但是火狐不能抓包的问题一直很纠结 今天早上看了一下文章 终于解决了这个问题 0x01 环境配置 burpsuite 1.7.11 firefox    54.0.1(32位) 0x02 1.firefox代理设置 不用下载别的插件 就用火狐本身的代理设置 选项 --->  高级 --->网络 这样配置就好了 默认的不

0x00 以前一直用的是火狐的autoproxy代理插件配合burpsuite抓包 但是最近经常碰到开了代理却抓不到包的情况 就换了Chrome的SwitchyOmega插件抓包 但是火狐不能抓包的问题一直很纠结 今天早上看了一下文章 终于解决了这个问题 0x01 环境配置 burpsuite 1.7.11 firefox    54.0.1(32位) 0x02 1.firefox代理设置 不用下载别的插件 就用火狐本身的代理设置 选项 --->  高级 --->网络 这样配置就好了 默认的不

Fiddler抓取Firefox.Chrome浏览器上的https协议 安装Fiddler后默认只抓取http协议,如果是https协议的话,浏览器就会提示"您的链接并不安全". 那么这里先来看一下HTTP和HTTPS协议的主要区别: 1.http是超文本传输协议,信息是明文传输,https则是具有安全性的ssl加密传输协议. 2.https协议需要到ca申请证书. 3.http协议的端口是80,https协议的端口是443,他们使用的是完全不同的传输协议. 4.http协议的链接是无

fireFox在中国的https网站的时候,老会出 ssl_error_unsupported_version  这个错误. 出现在 这个的解决办法就是 在地址栏里输入 about:config 查找里输入 security.tls.version.fallback-limit 将后面的值为 1 然后刷新页面就可以了.

1.简介 经过上一篇对Fiddler的配置后,绝大多数的Https的会话,我们可以成功捕获抓取到,但是有些版本的Firefox浏览器仍然是捕获不到其的Https会话,需要我们更进一步的配置才能捕获到会话进行抓包. 2.宏哥环境 1.宏哥的环境是Windows 10版本 64位系统(32位的同学自己想办法哦),如下图所示: 2.宏哥安装的FireFox的版本是:56.0 .如下图所示: 3.FireFox代理设置 一般来说对于Firefox 浏览器只要你开启系统代理或者手动设置代理就能正常的抓包.

一个自签名的内部网站当ff访问时出现以下错误 SSL received a weak ephemeral Diffie-Hellman key in Server Key Exchange handshake message. (Error code: ssl_error_weak_server_ephemeral_dh_key) 服务器使用的是tomcat, 解决办法, 修改tomcat/conf/server.xml, 更改配置, 增加sslEnabledProtocols和ciphers

录制脚本的时候,比如录制https协议的百度网站 https://www.baidu.com ,所有录制设置均正常,但是在jmeter录制控制器里面就是没有任何录制的请求. 这个时候提示说证书不对 1.打开火狐选项--高级--证书 也可以在浏览器输入about:preferences#advanced 2.导入证书 之后就可以正常的录制https请求了. 用Chrome浏览器的可以如下设置 1.打开设置,找到管理证书 2.选择证书导入 选择是 导入成功之后就可以正常录制了

http://mozilla.com.cn/thread-374897-1-1.html 要激活此功能步骤如下: 在地址栏键入"about:config" 点击“我了解此风险” 在下方任意位置右键,选择新建布尔值 输入首选项名称为“security.enterprise_roots.enabled”并把值设置为 true 重启浏览器,HTTPS 网站即可正常访问 需要注意的是,这种方法只是让火狐读取 Windows 系统根证书存储中的对应 CA 证书,实际上根证书的问题依然存在,希望遇

录制脚本的时候,比如录制https协议的百度网站 https://www.baidu.com ,所有录制设置均正常,但是在jmeter录制控制器里面就是没有任何录制的请求. 这个时候提示说证书不对 1.打开火狐选项——高级——证书 也可以在浏览器输入about:preferences#advanced 2.导入证书 之后就可以正常的录制https请求了. 用Chrome浏览器的可以如下设置 1.打开设置,找到管理证书 2.选择证书导入 选择是  导入成功之后就可以正常录制了

2015的11月9日,Firefox迎来了自己的十周岁生日.在庆祝Firefox十周年之际,Mozilla发布了Firefox开发者专版,这是首款专门为开发者打造的浏览器. 浏览器中独特的暗色调设计.使用了简洁明了的开发者工具主题,为屏幕中的内容节省空间的同时,与应用开发工具保持统一的暗色外观. Firefox开发者专版(中文版)下载:https://www.mozilla.org/zh-CN/firefox/channel/#aurora