三明治攻击原理并写代码实现

三明治攻击，也称为中间人攻击（Man-in-the-Middle Attack），是一种网络安全威胁，通常涉及到网络通信过程中对数据包的篡改。这种攻击者会在通信双方之间插入自身作为“中间人”，截取、修改原始信息后再转发给对方。由于通信看起来是直接的，所以受害者往往不易察觉。

例如，在HTTP未加密的情况下，HTTPS可以防止这种攻击，因为HTTPS通过SSL/TLS协议提供加密。但在某些场景下，如果用户信任了伪造的证书，攻击者可能会利用这个漏洞实施三明治攻击。

下面是一个简单的Python代码示例（使用ssl库模拟）说明如何在不安全的环境中检测和避免三明治攻击（这里仅作演示，实际应用需结合更复杂的安全措施）：

import socket
from ssl import wrap_socket

# 创建一个非安全的socket连接
def create_unsecure_connection(host, port):
    sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    sock.connect((host, port))
    return sock

# 使用ssl包装创建安全的TLS连接
def secure_connection(host, port):
    context = ssl.create_default_context()
    sock = wrap_socket(create_unsecure_connection(host, port), context=context)
    return sock

# 检测是否收到中间人篡改的数据
def check_for_sandwich_attack(server_data, expected_data):
    if server_data != expected_data:
        print("Potential sandwich attack detected! Received data differs from expected.")
    else:
        print("No sandwich attack detected.")

# 测试连接
server_host = 'example.com'
server_port = 80
with secure_connection(server_host, server_port) as s:
    # 假设我们期望获取的数据
    expected_data = "Hello Secure!"
    
    # 发送请求并接收响应
    request_data = "GET / HTTP/1.1"
    s.sendall(request_data.encode())
    received_data = s.recv(1024).decode()

    # 检查接收到的数据
    check_for_sandwich_attack(received_data, expected_data)