各位观众，早上好！（咳咳，调整麦克风）今天咱们来聊点刺激的，关于DNS Pinning绕过的小技巧。别害怕，这玩意儿听起来高深，其实原理很简单，就像小时候玩的躲猫猫，只不过我们躲的是安全机制的眼睛。 啥是DNS Pinning？它为啥存在？ 想象一下，你去银行取钱，银行门口站着保安，确认你的身份。DNS Pinning就是这个保安，它用来确保你访问的网站真的是你想访问的网站，而不是一个伪装者。 具体来说，DNS Pinning会把域名和对应的IP地址“钉”在你的浏览器或者App里。下次你访问同一个域名时，浏览器会直接对比当前解析到的IP地址和之前“钉”住的IP地址是否一致。如果一致，说明没问题，可以安全访问；如果不一致，说明可能有人搞鬼，比如中间人攻击，浏览器就会发出警告或者直接拒绝连接。 DNS Pinning的种类 种类 描述 适用场景 Static Pinning 直接在代码里写死域名和IP地址的对应关系。 安全要求极高的场景，例如银行App。但是灵活性差，IP地址变更需要更新App。 Dynamic Pinning 通过HTTP Header或者配置文件动态更新Pinning信 …
TLS Certificate Pinning (证书钉扎) 的实现原理，以及在移动端 JavaScript 环境下如何绕过。
各位观众，晚上好！我是今晚的主讲人，江湖人称“代码老司机”，今天咱们聊点刺激的—— TLS Certificate Pinning (证书钉扎) 的原理和绕过，重点是移动端 JavaScript 环境下。各位坐稳扶好，准备发车！ 一、什么是 TLS Certificate Pinning？为啥要钉它？ 首先，我们得搞清楚啥是 TLS Certificate Pinning。简单来说，就是客户端（比如你的 App）在与服务器建立 TLS 连接时，除了验证证书链的合法性之外，还会检查服务器返回的证书（或者证书链中的某个证书）是否与客户端预先存储的“钉子”匹配。这个“钉子”可以是证书本身、证书的公钥，或者证书的哈希值。 你可能会问，为啥要这么折腾？直接验证证书链不就完了吗？ 是滴，正常情况下，验证证书链就足够了。但是，理想很丰满，现实很骨感。黑客们可不是吃素的，他们会利用各种手段攻击证书体系，比如： CA 沦陷： 证书颁发机构 (CA) 被攻破，黑客可以冒充你的服务器申请到合法的证书。 中间人攻击 (MITM)： 黑客拦截客户端和服务器之间的流量，用伪造的证书欺骗客户端。 如果你只依赖证书链 …
继续阅读“TLS Certificate Pinning (证书钉扎) 的实现原理，以及在移动端 JavaScript 环境下如何绕过。”