fiddler工具如何设置抓取https cookie被获取怎么办？
cookie被获取怎么办？
1.设置Cookie的HttpOnly属性为true。
一般来说，跨站脚本攻击（XSS）最常见的攻击是通过在多屏幕网站（.例如论坛、微博等）中合成一体javascript脚本，当其他用户访问网络嵌有脚本的网页时，攻击者就能通过到用户cookie信息。假如网站开发者将cookie的httponly属性设置为true，这样的话浏览器客户端就不不能嵌在网页中的javascript脚本去无法读取用户的cookie信息。
2.设置cookie的secure属性为true。
只不过能避兔攻击者是从javascript脚本的cookie，不过没办法避兔攻击者是从fiddler等抓包工具然后视频截取跪请数据包的获取cookie信息，这时候系统设置secure属性就略显很最重要，当设置里了securetrue时，那你cookie就只能在https协议下装载到请求数据包中，在http协议下就不会正在发送给服务器端，https比http更加安全，这样就这个可以以免cookie被加入到到http协议各位包不暴漏给抓包工具啦。
3.可以设置cookie的samesite属性为strict或lax。
前文提起攻击者获取到cookie后，还会发起跨站各位变造（CSRF）攻击，这种攻击常见是在第三方网站发起的请求中附带受害者cookie信息，而设置里了samesite为strict或lax后就能限制修改第三方cookie，从而是可以防御力CSRF攻击。肯定，当前常用的另外校验token和referer跪请头的来避兔CSRF攻击，感兴趣的读者也也可以自己研读材料了解下。
4.设置中cookie的expires属性值。
大多，cookie的有效期会被可以设置为无限制快速有效或一个较长时间的正数值，这样的cookie会被需要保存在本地，攻击者某些cookie信息后可以在相当长的一段时间里控制用户账号，而如果给cookie设置中expires值为-1，这样的话该cookie就仅仅能保存在客户端内存中，当浏览器客户端被直接关闭时，cookie就会失效了。
app服务器证书异常？
方法
假如你也有带有的情况，而且网上的解决的办法都不能可以解决，那请参看万分感谢方法试试看。
1、再打开fiddler的设置-r26HTTPS
2、将的Protocols设置中为：
ssl3tls1.1tls1.2
3、保存到然后再恢复进入HTTPS设置
4、直接点击Actions-dstrokReset All Certificates进行重置证书，这一路确认。
5、不重置完后，然后打开注册表编辑器(CMD-dstrokregedit)
6、找到HKEY_CURRENT_USERSOFTWAREMicrosoftFiddler2
7、在Fiddler2文件夹下刚建项(Key)，名称为ReverseProxyForPort，并设置值为8888(要与Fiddler内的端口号相同)，重起Fiddler再开启HTTPS抓包
8、在iOS上删除所有残留证书，并新的安装好新的Fiddler证书。
9、请移通用-rlm麻烦问下手机最下方的证书信任设置，信任刚按装的证书。
版权声明：本文内容由互联网用户自发贡献，本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。
