https 在get请求时存在绕过验证实现方法

谁借莪１个温暖的怀抱￠ 2022-05-18 00:58 454阅读 0赞

https端存在绕过证书验证代码逻辑

try \{  
            // 采用绕过验证的方式处理https请求  
            SSLContext **sslcontext** = **createIgnoreVerifySSL**();

// 设置协议http和https对应的处理socket链接工厂的对象  
            Registry<ConnectionSocketFactory> socketFactoryRegistry = RegistryBuilder  
                    .<ConnectionSocketFactory> create()  
                    .register("http", PlainConnectionSocketFactory.INSTANCE)  
                    .register(  
                            "https",  
                            new SSLConnectionSocketFactory(**sslcontext**,  
                                    new AllowAllHostnameVerifier())).build();  
            PoolingHttpClientConnectionManager connManager = new PoolingHttpClientConnectionManager(  
                    socketFactoryRegistry);  
            HttpClients.custom().setConnectionManager(connManager);

// 创建自定义的httpclient对象  
            CloseableHttpClient client = HttpClients.custom()  
                    .setConnectionManager(connManager).build();

// 创建get方式请求对象  
            HttpGet httpGet = new HttpGet(**url**);  
            // 执行请求操作，并拿到结果（同步阻塞）  
            CloseableHttpResponse response = client.execute(httpGet);  
            int statusCode = response.getStatusLine().getStatusCode();  
              
            if(statusCode == 200)\{ //返回正确  
                // 获取结果实体  
                HttpEntity entity = response.getEntity();  
                if (entity != null) \{  
                    // 按指定编码转换结果实体为String类型  
                    rdata = EntityUtils.toString(entity, "UTF-8");  
                      
                \}  
                EntityUtils.consume(entity);//关闭实体所有流  
                  
            \}  
           
            // 释放链接  
            response.close();

\} catch (Exception e) \{  
             
        \}

public static SSLContext **createIgnoreVerifySSL**()  
            throws NoSuchAlgorithmException, KeyManagementException \{  
        SSLContext sc = SSLContext.getInstance("SSLv3");

// 实现一个X509TrustManager接口，用于绕过验证，不用修改里面的方法  
        X509TrustManager trustManager = new X509TrustManager() \{  
            @Override  
            public void checkClientTrusted(  
                    java.security.cert.X509Certificate\[\] paramArrayOfX509Certificate,  
                    String paramString) throws CertificateException \{  
            \}

@Override  
            public void checkServerTrusted(  
                    java.security.cert.X509Certificate\[\] paramArrayOfX509Certificate,  
                    String paramString) throws CertificateException \{  
            \}

@Override  
            public java.security.cert.X509Certificate\[\] getAcceptedIssuers() \{  
                return null;  
            \}  
        \};

sc.init(null, new TrustManager\[\] \{ trustManager \}, null);  
        return sc;  
    \}