github SSL 劫持是如何实现的？具体原理是什么

[bilibiliCXK]

[lc7029]

猜测是某种实验，下一步应该是命令浏览器厂必须信任且不可删除某个根证书了吧

[Aeca]

ERR_CONNECTION_TIMED_OUT
2020/3/27 11:24

[AII]

楼上各位自信点，你的水平可能比那些写稿子的小编高。

[none]

根据之前证书里留的 QQ 可以找到这个人在 csdn 有过提问，但是现在 csdn 上已经找不到提问的这个账号了，难道现在有提供删除自己账号的功能了吗？

[turi]

@fancy111 那你得需要用国产浏览器，国内这帮人修改浏览器内核查看明文不是都知道吗？上次 996 部分浏览器就直接屏蔽了这个网址

[stabc]

核心原理就是『权力』。

[darknoll]

怕啥，浏览器会检查证书

[tulongtou]

@glfpes 自签名证书 email 随便填，为什呢一口笃定是 qq 号作者干的呢？

[yolee]

像是某个组织进行的实验，就像之前某国的断网实验

[calmlyman]

来学习的，另外看你头像，是我兄弟吗！

[Coioidea]

能造成全国范围三家运营商出问题，肯定是骨干网级别 mitm 的了吧！个人能力能部署到骨干网？
到现在官方包括网安部门没有发话，有蹊跷啊

[glfpes]

@tulongtou 我可没说是 QQ 号主干的，是你自己说的。

[miaomiao888]

@fancy111 配合三录灵浏览器自己的证书管理，简直完美

[tulongtou]

@glfpes 那你看 QQ 号怎么知道是一二年的小喽啰呢？

[blleng]

现在那个 qq 号声称被盗号。但是攻击者要生成证书的话随便用个邮箱就行，实在没有盗号的必要啊。如果这个 qq 号的主人是攻击者，用被盗号来解释也太...

[bclerdx]

@fancy111 把可以根证书放入不受信任表。

[hftrrt]

@lff0305 现在普通人 pc 端装网银的也少了，基本都用手机银行

[stormsuncc]

预演。

[villivateur]

这件事情让我们知道了，搞 GFW 的人只是有权力而已，技术其实很臭

[CommandZi]

@1109599636 看看这个链接
https://zh.wikipedia.org/wiki/%E6%A0%B9%E8%AF%81%E4%B9%A6#%E6%88%AA%E5%8F%96%E9%80%9A%E4%BF%A1

当中 爱丽丝与鲍伯 的示例很清晰形象了。