手机 APP 内接口都是 HTTPS 的，检查了页面所有的链接，均是 https。但是依旧被插入了浮动广告。想了解一下，如果是运营商劫持，他们是如何实现的?复现步骤是怎样的呢？ PS，接口允许 HTTP 访问。
我通过 SSLStrip 和 EtterCap 进行了一次复现，发现无法降级，也无法劫持手机 APP 上的页面。
如果浏览器直接访问 HTTP 的，倒是可以劫持成功。希望大牛给讲解。
This topic created in 2651 days ago, the information mentioned may be changed or developed.
 |
1
ai277014717 Mar 25, 2019
https 校验是什么状态？
|
 |
2
x9sec OP @ai277014717 正常状态。
|
Select Language