中間人攻擊原理
中間人攻擊的關鍵在於https握手過程的ClientKeyExchange，由於pre key交換的時候是使用服務器證書裏的公鑰進行加密，如果用的僞造證書的公鑰，那麼中間人就可以解開該密文得到pre_master_secret計算出用於對稱加密算法的master_key，從而獲取到客戶端發送的數據；然後中間人代理工具再使用其和服務端的master_key加密傳輸給服務端；同樣的服務器返回給客戶端的數據也是經過中間人解密再加密，於是完整的https中間人攻擊過程就形成了
最後解明文爲下面這個
