Phát hiện Người đàn ông ở giữa từ một ứng dụng

Question

Tôi đã làm một thử nghiệm thú vị ngay hôm nay.

Tôi đã mở Amazon.com trong trình duyệt của mình, đăng nhập, đưa lên Fiddler và cố gắng thêm thẻ tín dụng hoàn toàn mới.

Tôi đã nhập số thẻ tín dụng, ngày hết hạn và tên chủ thẻ của mình. Khi tôi gửi yêu cầu, tôi không thấy bất kỳ POST nào gửi tới Amazon trong Fiddler. Giao diện người dùng cho biết đã xảy ra sự cố khi gửi thông tin của tôi và tôi nên thử lại.

Tôi lặp lại và nhận phản hồi giống hệt nhau.

Tôi tắt Fiddler và nhấn gửi. Thông tin của tôi đã được chấp nhận ngay lập tức.

Tôi muốn biết Amazon đạt được thành tích này như thế nào. Có kiến ​​thức chung không? Có một tiêu đề HTTP liên quan đến chứng chỉ mà làm cho nó dễ dàng?

Answer 1

Tôi nghĩ rằng đó là khóa chứng chỉ hoặc thứ gì đó tương tự. Chứng chỉ máy chủ được ghim trong ứng dụng, vì vậy, ứng dụng chỉ chấp nhận chứng chỉ đó, không phải bất kỳ chứng chỉ nào khác ngay cả khi chúng hợp lệ.