怎么这么牛逼不用任何证书就能抓https 技术大佬来讲讲原理!

suzizi · 2017-12-30 11:52:08

http analyzer (标准安装未向window添加任何证书)

客户端firefox发出的是https://www.baidu.com 他也能抓到数据。但是他显示的是http://www.baidu.com

这是为啥呢？

他能把https降级成http 这么牛？？？？？？？？？？？

mishi · 2017-12-30 12:09:56

我总感觉 http和https没啥区别加S只是装B而已

zhoutiancai · 2017-12-30 12:08:49

有什么稀奇的很奇怪吗你当SSL 是神？

flash · 2017-12-30 12:10:41

确实可以劫持，偶这边有证书都还得加个 everywhere，要不经常被电信跳转到广告站了。

OpenSSL · 2017-12-30 12:00:43

又机智的水了一贴

Eric.c · 2017-12-30 11:52:40

中间证书？

Eric.c · 2017-12-30 11:53:42

拦截https，改造成http，再拦截内容

suzizi · 2017-12-30 11:59:25

Eric.c 发表于 2017-12-30 11:53

拦截https，改造成http，再拦截内容
拦截https，改造成http

要是可以这样还怎么保证通信安全？ https哪能这么容易被拦截改造，证书呢？

hdown · 2017-12-30 11:53:00

我始终坚信，声称看到鬼的人都是因为无知，IT领域更是如此。

xwy0501 · 2017-12-30 11:59:49

你试试输入 https://www.baidu.com/s?wd=hostloc 看看它能不能抓

		立即注册	自动登录	找回密码
密码			立即注册

怎么这么牛逼 不用任何证书就能抓https 技术大佬来讲讲原理!