proxy 를 잡은 채(burp suite) HTTPS 사이트를 접속하면 간혹 아래처럼 오류가 발생한다. 



Burp proxy error: java.security.cert.CertificateException



이 경우 아래와 같이 java 의 보안 설정을 변경해주면 접속이 가능하다.


다만, 서버에서 거부하면 로그인 등은 안된다. 그래도 접속은 되니까 ㅡ.ㅡ..




C:\Program Files\Java\jre7\lib\security\java.security


# 수정전

 jdk.certpath.disabledAlgorithms=MD2  

                         v

# 수정후 ( MD2 삭제 )

 jdk.certpath.disabledAlgorithms=



'Web Hacking' 카테고리의 다른 글

필드명 sql injection  (0) 2014.02.01
BlindSQL Injection 소스  (1) 2014.02.01
sessionid 추측 공격  (1) 2013.05.23
Banner Grabbing ( 배너 정보 수집 )  (0) 2013.05.20
Google Dorking 자동화  (0) 2013.05.19

+ Recent posts