标签：SSL证书绑定

移动应用程序曾经毫无怨言地忽略了各种各样的SSL错误，并允许你随意地拦截和篡改它们的通信，但是这样的日子已经一去不复返了。相反，大多数现代应用程序至少会检查其收到的证书是否由一个有效的、受信任的证书颁发机构（CA）所颁发。作为渗透测试人员，...