用梯子的时候,用户的 cookie 是不是完全暴露给梯子铺了?

2016-10-29 23:15:49 +08:00
 amb
不管中间怎么加密,梯子收到加密数据后,总得解密后才能发送到网站服务器吧,也就是梯子可以拿到明文的用户的网站请求包,也许拿不到 md5 解密的密码,但拿到 cookie ,效果也是一样的,已经可以直接用用户的 id 登录网站了,不知我说得对不对?另外,如果是用户用梯子访问 https 网站,比如邮箱之类的,梯子铺老板能盗用 cookie 登录不?
20123 次点击
所在节点    宽带症候群
68 条回复
Dearyangheng
2016-10-31 16:09:09 +08:00
@lisonfan 怎么自己搭梯子 还有那么便宜的服务器在哪里买的 给个地址咧
lslqtz
2016-11-14 19:43:22 +08:00
搭车问个问题,有啥 VPN 好买,梯子对游戏来说。。
mcree
2016-12-08 18:42:40 +08:00
@kohnv 你自己搞一个 CA 证书告诉她要装这个证书才能用,或者把 ss 客户端改一改偷偷装个证书(咦,支付宝安全控件好像就干了这事)。
a86913179
2016-12-14 21:44:44 +08:00
@lslqtz 梯子加 proxifier , UDP 一般没问题, VPN 出国基本用不了
a86913179
2016-12-14 21:45:16 +08:00
@Dearyangheng 想要速度就是一分钱一分货,支付不起服务器费用还是去用别人的!
a86913179
2016-12-14 21:49:29 +08:00
@Dearyangheng 如果不追求速度, CAC 有一次付费终身使用机器,做活动大概 3 刀~ 10 刀的样子。还有不要贪便宜买 OVZ ,买年付 10 刀左右的 KVM 开个锐速一般 4Mbps 是有的。想要 20 ~ 50Mbps 的一个月 5 ~ 10 刀左右,想要 100Mbps 满速的,基本都是一个月 20 ~ 30 刀的。
g0o
2019-03-25 01:32:57 +08:00
so 走付费 v 呀 pn,不记录日志,https://topvpn.github.io
Frostbyte
2023-08-17 21:12:47 +08:00
可以拿到但一般梯子不会专门记录,发送后即丢弃,可以看下这个梯子全平台客户端,24 小时试用,10Gbps 带宽,无限流量,私有协议,稳

https://www.laogou.us/register.html?trackId=9d837e609b0c5a3c

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/316500

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX