用扶墙会不会被上家把登陆过的账号密码给监控了

cliya · 发表于 2019-3-1 14:22:08

理论上会的，前提是网站没有部署https，而且没有本地做哈希。

这样的基本随便抓个包就有了，高级的还有 sslstrip 之类的降级玩法。

不过你就算不用代理，你的运营商也有可能抓你的数据，你自建也有可能被VPS提供商抓数据。

Heloise · 发表于 2019-3-1 15:02:02

有这个能力的人用得着监控你的账号密码?

蛇皮走位 · 发表于 2019-3-1 14:23:20

本帖最后由浪荡子于 2019-3-1 14:33 编辑

可以的很早前局域网内自己测试的抓信息

浪荡子 · 发表于 2019-3-1 14:24:05

有这么牛还做这个？

果果 · 发表于 2019-3-1 14:27:05

不懂

a669295 · 发表于 2019-3-1 14:29:22

浪荡子发表于 2019-3-1 14:24

可以的很早前局域网内自己测试的抓信息
酸酸**的话应该也是在他的网络上游中也算数据同网内有兴趣的可以试试。

浪荡子 · 发表于 2019-3-1 14:34:50

必须可以，用别人的ss基本上**都被看了

hdwz · 发表于 2019-3-1 14:24:00

如果你访问的网站没有启用ssl，上家是可以抓到你的账号和密码的，所以我从来不用别人的上网代理服务器，只用自己搭建的只在https环境下登录就是了，真当现代密码学是瞎折腾？

cdwyd · 发表于 2019-3-1 14:36:59

如果你i访问的网站不是走的https，那么是可以的。

gdtvlzw · 发表于 2019-3-1 14:52:37

纯https环境的话可以非纯https下的话即使登录是https依然可能会造成某些信息的泄露

		自动登录	找回密码
密码			立即注册

用扶墙 会不会被上家把登陆过的账号密码给监控了