SSL剥离攻击

在SSL剥离中，攻击者将自己建立为路由器，并与互联网服务器建立HTTPS连接。通常，最终用户通过不安全的HTTPS连接与攻击者连接，认为它是经过身份验证的路由器。然后，攻击者能够读取通信，将请求转发到服务器，并将响应传递回用户。此类攻击的目的是读取用户名、密码等数据以及攻击者以后可以利用的任何支付相关数据。