客户端未能协商ssl连接:共同没有密码套件 - 打嗝套件
问题描述:
无法在导入PortSwigger证书后使用打嗝套装篡改HTTPS请求。它给出了一个警告'客户端未能谈判一个ssl连接:没有共同的密码套件'...因为它对HTTP请求工作正常..我已经尝试过Internet Explorer,Chrome,Mozilla和Java 7和8,但没有成功篡改请求客户端未能协商ssl连接:共同没有密码套件 - 打嗝套件
答
你需要检查SSL相关的配置(项目选项> SSL)
- 默认是“用你的Java安装的默认协议和密码”。
- 您可以将其更改为“使用自定义协议和密码”。使用SSLScan检查您想要测试的主机所支持的密码并进行相同的配置。
- 如果仍然不起作用,您可以选择“允许不安全的重新协商”(一旦完成测试,您可以恢复到默认设置)。
相同的问题..在尝试上述步骤后 –
您是否面临任何特定网站的问题? –
针对移动应用和单个网站进行测试..我在这两种情况下都遇到了这个问题......但是当它在http上时...... burp工作正常 –