这是一个创建于 1858 天前的主题，其中的信息可能已经有所发展或是发生改变。
手机 APP 内接口都是 HTTPS 的，检查了页面所有的链接，均是 https。但是依旧被插入了浮动广告。想了解一下，如果是运营商劫持，他们是如何实现的?复现步骤是怎样的呢？ PS，接口允许 HTTP 访问。
我通过 SSLStrip 和 EtterCap 进行了一次复现，发现无法降级，也无法劫持手机 APP 上的页面。
如果浏览器直接访问 HTTP 的，倒是可以劫持成功。希望大牛给讲解。
 |
1
ai277014717 2019-03-25 11:52:51 +08:00
https 校验是什么状态？
|
 |
2
x9sec OP @ai277014717 正常状态。
|
Select Language