fidder抓包设置证书本地信任后,访问腾讯淘宝百度的https网页竟然没有提示风险,访问微软bing立马检测出风险,这是不是https遗留的后门?
网友回复
在使用Fiddler设置SSL证书并本地信任后,访问各大互联网公司时可能会遇到不同的行为,这通常是由于以下几个原因造成的:
证书验证机制:不同的互联网公司可能使用不同的SSL/TLS证书验证机制。一些公司可能会使用更严格的证书验证策略,即使你本地信任了Fiddler的证书,这些公司仍然可能会拒绝连接,因为它们可能会检查证书的颁发机构(CA)是否在受信任的CA列表中。
HSTS策略:一些网站可能启用了HTTP严格传输安全(HSTS)策略。HSTS是一种安全功能,它告诉浏览器只能通过HTTPS访问该站点,并且会忽略任何中间人攻击(如Fiddler)。即使你本地信任了Fiddler的证书,浏...
点击查看剩余70%
腾讯混元模型广场里都是混元模型的垂直小模型,如何api调用?
为啥所有的照片分辨率提升工具都会修改照片上的图案细节?
js如何在浏览器中将webm视频的声音分离为单独音频?
微信小程序如何播放第三方域名url的mp4视频?
ai多模态大模型能实时识别视频中的手语为文字吗?
如何远程调试别人的chrome浏览器获取调试信息?
为啥js打开新网页window.open设置窗口宽高无效?
浏览器中js的navigator.mediaDevices.getDisplayMedia屏幕录像无法录制SpeechSynthesisUtterance产生的说话声音?
js中mediaRecorder如何录制window.speechSynthesis声音音频并下载?
python如何直接获取抖音短视频的音频文件url?