怎么这么牛逼不用任何证书就能抓https 技术大佬来讲讲原理!

mishi · 发表于 2017-12-30 11:52:08

我总感觉 http和https没啥区别加S只是装B而已

Eric.c · 发表于 2017-12-30 11:52:40

拦截https，改造成http，再拦截内容

hdown · 发表于 2017-12-30 11:53:42

我始终坚信，声称看到鬼的人都是因为无知，IT领域更是如此。

dream7758521 · 发表于 2017-12-30 11:59:00

用chrome访问支持HSTS的网站，也能被劫持？不应该吧。。。

Eric.c · 发表于 2017-12-30 11:59:25

你试试输入 https://www.baidu.com/s?wd=hostloc 看看它能不能抓

拦截443端口，降到http?

aws · 发表于 2017-12-30 11:59:49

suzizi 发表于 2017-12-30 11:59

拦截https，改造成http

要是可以这样还怎么保证通信安全？ https哪能这么容易被拦截改造，证书呢？ ...
想想浏览器加载完一个https网页后，你是可以修改的

南琴浪 · 发表于 2017-12-30 12:00:29

我们公司的GIS部门确实可以抓取HTTPS

Global information security

Eric.c · 发表于 2017-12-30 12:00:43

中间证书？

OpenSSL · 发表于 2017-12-30 12:08:49

又机智的水了一贴

flash · 发表于 2017-12-30 12:09:56

确实可以劫持，偶这边有证书都还得加个 everywhere，要不经常被电信跳转到广告站了。

怎么这么牛逼 不用任何证书就能抓https 技术大佬来讲讲原理!