怎么HTTPS的网站也能挟持

yabuy · 发表于 2019-8-30 09:14:22

刚刚无聊打开下好123源代码，发现竟然是被挟持的，网络环境移动，貌似电信也有，联通没宽带没测试。这个是怎么做到的，我打开的可是HTTPS的啊！有哪位大佬知道原理。

shiro · 发表于 2019-8-30 12:41:20

cdn用http回源被劫持了

yabuy · 发表于 2019-8-30 09:16:48

忘记上图了

hostsloc · 发表于 2019-8-30 12:20:00

此时应当查看证书信息

绿豆 · 发表于 2019-8-30 09:18:14

证书那里没报风险吗

yabuy · 发表于 2019-8-30 09:19:17

没有，我用2台不同的电脑测试都有这个，估计是网络被挟持了

yabuy · 发表于 2019-8-30 09:24:02

刚刚远程了朋友的电脑也有这个问题，不过用服务器里面的谷歌浏览器没有这个问题，显示源代码

cdseoo · 发表于 2019-8-30 09:28:20

这帮运营商自己搞。黑。产，简直不是盖的，以前这里就讨论过狗洞被强行加上aff，可以翻查一下历史记录。
每天多少AFF流水，不敢想象

周润发 · 发表于 2019-8-30 09:36:10

是浏览器被黑了那天我去网吧也发现了
所有的ssl站都被劫持

yabuy · 发表于 2019-8-30 10:38:32

周润发发表于 2019-8-30 10:38

是浏览器被黑了那天我去网吧也发现了
所有的ssl站都被劫持
应该是运营商挟持，有台电脑测试还没安装防护软件，刚装系统不久，就下载个谷歌浏览器