@jadec0der 我替所有早就知道 http 明文传输和中间人攻击的程序员感到绝望。
居然有人觉得 这个 噱头标题党的楼主说是对的。

你访问一个普通的 http 小站，这个小站站长根本获取不到你其他网站的 cookie。
从昨天到现在一群人都以为 楼主要证明的是 这个小站站长可以在你访问它网站的时候跨域偷到其他第三方的 cookie。


结果 他居然拿去年还是前年 315 晚会都玩剩下的东西来证明他的结论。
而且证明的也不是小站的站长可以拿到你的 cookie，而是劫持了你网络的黑客可以 cookie。
很感谢你们再提一次那次 315 晚会的安全提醒，那次的主题是提醒普通民众不要随便连未知的网络。
而这个和 http 关系不大，所有的明文传输都会被中间人攻击，最容易受害的不是 http 而是邮件服务。


所以我只要证明了
"我通过木马可以拿到 https 的 cookie" 是不是就可以证明 "你们访问 https 站点也是不安全的，https 的站长也可以读到你的其他网站的 cookie?”