您能截获https请求调用的url吗？

假设我正在用.NET编写一个使用API密钥的桌面应用程序，如果我在url中使用我的API密钥发出https请求，像wireshark或fiddler这样的应用程序能否拦截该流量并反过来发现我的API密钥？

我建议使用fiddler而不是wireshark，因为它的级别更高，UI更适合使用HTTP。它还包括一个内置的SSL代理，允许对您自己系统上运行的进程进行MITM攻击，从而使您能够查看和修改HTTPS请求。

因此，可以使用fiddler？@Rawr Yes从HTTPS请求中获取完整url。您可以从

主机：

头（或证书公用名）获取域名，并从每个HTTP请求获取资源路径。是。请参阅以进行讨论。