怎么这么牛逼 不用任何证书就能抓https 技术大佬来讲讲原理!

suzizi

http analyzer (标准安装  未向window添加任何证书)

客户端firefox发出的是https://www.baidu.com   他也能抓到数据。但是他显示的是http://www.baidu.com

这是为啥呢？

他能把https降级成http  这么牛？？？？？？？？？？？

mishi

我总感觉 http和https没啥区别  加S只是装B而已  

zhoutiancai

有什么稀奇的 很奇怪吗 你当SSL 是神？

flash

确实可以劫持，偶这边有证书都还得加个 everywhere，要不经常被电信跳转到广告站了。

OpenSSL

又机智的水了一贴

Eric.c

中间证书？

Eric.c

拦截https，改造成http，再拦截内容

suzizi

Eric.c 发表于 2017-12-30 11:53

拦截https，改造成http，再拦截内容
拦截https，改造成http

要是可以这样  还怎么保证通信安全？   https哪能这么容易被拦截改造，证书呢？

hdown

我始终坚信，声称看到鬼的人都是因为无知，IT领域更是如此。

xwy0501

你试试输入 https://www.baidu.com/s?wd=hostloc 看看它能不能抓