【科普】关于 wget

GiGaFotress · 发表于 2018-2-10 23:58:08

liusu 发表于 2018-2-11 07:04

https还是有可能劫持的，更何况在国家实力面前。
只要不是hsts，第一次就有可能进行中间人攻击，至于证书 ...
不要炸鱼了。现在的技术是做不到劫持 tls 的。

chtras椰子 · 发表于 2018-2-10 23:55:00

这个东西其实还是有用

xiaobei206 · 发表于 2018-2-10 23:55:46

"

自己先把 “中间人” 和 “tls劫持” 这两种说法的区别搞清楚吧。正常的 tls 你劫持给我看看？

sunnyhu · 发表于 2018-2-10 23:58:00

进来学习一个

"

例如你是自签证书的 (

tiberius · 发表于 2018-2-11 00:18:09

liusu 发表于 2018-2-11 14:34

tls劫持的难点不就是证书吗？你电脑安装了多少根证书心里没点b数吗？（普通大众）

用阿里旺旺的人一大堆 ...
你怎么非要混淆这两个不同的概念？

半潜军长 · 发表于 2018-2-10 23:31:00

"

所以我说你是混淆了这两者啊。何必呢。

南琴浪 · 发表于 2018-2-11 00:28:02

汗...https 怎么就不可以劫持了...
劫持完显示证书不被信任而已。
楼主讲的 --no-check-certificate 就是能够发现 https 劫持，不至于被劫持了还不知道

920c · 发表于 2018-2-11 00:28:03

学习了，支持
黑街天祖发表于 2018-2-10 23:15

以国家的实力都不可能做到https劫持，你想多了
上周，联通劫持了百度站长平台的主动推送Js，是的 https劫持。

南琴浪 · 发表于 2018-2-11 00:41:33

谢谢大佬，经常遇到wget https错误，总算解决了

wzymmy南琴浪 · 发表于 2018-2-11 01:25:09

Syc 发表于 2018-2-11 19:23

上周，联通劫持了百度站长平台的主动推送Js，是的 https劫持。
那是百度自己回源的时候被劫持了

		自动登录	找回密码
密码			立即注册