尽管有HTTPS,但在Fiddler中可以看到POST数据?

时间:2014-05-06 11:00:58

标签: c# http post https fiddler

在查看C#上的HttpWebRequestHttpWebResponse方法时, 我刚刚了解了HTTP POSTHTTP GET以及HTTPS

HTTPS表示我们发送的任何数据will be encrypted so that it is secure

即使在制作POST时向HTTPS网站提交某些HttpWebRequest数据时,Fiddler似乎没有问题可以阅读username和{ {1}}。怎么样?

password

上面的网址为POST https://someurl HTTP/1.1 Content-Type: application/x-www-form-urlencoded Host: some-host Content-Length: 84 Expect: 100-continue Connection: Keep-Alive j_username=admin&j_password=pass*&Submit=Login ,可能意味着所有HTTPS

然后datas are encrypted如何知道用户名和密码?

1 个答案:

答案 0 :(得分:1)

Fiddler是你的proxy in certain sense,他坐在你和外面世界之间。