This topic created in 3246 days ago, the information mentioned may be changed or developed.
 |
ShuraDec 21, 2017
1
➜ ~ curl https://www.v2ex.com/go/programmer -v
* Trying 162.221.6.251... * TCP_NODELAY set * Connected to www.v2ex.com (162.221.6.251) port 443 (#0) 域名 ip 都可以获得，如果网站没开 HSTS 还可以通过 https 降级攻击钓鱼。 |
 |
noe132Dec 21, 2017 via Android
2
ip。当然通过 ip 反查（如果有）也能获取到你访问的域名其他的都是加密的
|
 |
3
@Shura 这么可怕 还可以看到我访问的域名啊
|
 |
jasontseDec 21, 2017 via iPad
4
SNI 会泄漏域名
|
 |
love4taylorDec 21, 2017
5
目标 IP 和 域名, 怕是只能上 TLS 1.3 的 CDN 了
|
 |
wsy2220Dec 21, 2017
6
SNI 直接暴露域名
|
 |
paradoxsDec 21, 2017
7
能被看到的是域名，而不是具体的网址，例如你请求本贴，https://www.v2ex.com/t/416620， 只能看到你在访问 v2ex.com 。
|
 |
yingfengiDec 21, 2017 via Android
9
可以看到域名
|
 |
oonnnooDec 21, 2017 via Android
10
域名是可以看到的，要不然怎么路由。
在连接 https 后，是看不到请求头，请求内容，响应头以及响应内容 |
|
oonnnooDec 21, 2017 via Android
11
个人观点是：免费 WiFi，有网就蹭，能被看到的信息，运营商也能看到，所经过网络设备都可以看到。
数据在离开自己可控的网络之前不做加密处理，都是一样在裸奔 |
 |
morethanseanDec 21, 2017
13
@heiyutian http 连内容都能看到啊，有什么不理解的吗……
|
 |
flynajDec 21, 2017 via Android
14
https 的证书可以看到，就知道你是访问那个域名，还有你要查询 DNS，也知道你访问什么站但是内容看不到
|
 |
fstabDec 21, 2017 via Android
15
蹭免费 wifi 挂一个 ss 加 obfs，自定义到 bilibili，就只能看到自定义的网址了，就是速度有点慢。
|
 |
t123yhDec 21, 2017 via Android
16
@Shura 请教 https 怎么降级攻击。我只知道在 http 重定向至 https 的过程中可以降级攻击，请问纯 https 怎么降级攻击？
|
 |
zinglDec 21, 2017
17
看看运营商的上网明细就知道他们（至少）能看到什么了
|
|
ShuraDec 21, 2017 via Android
18
|
 |
xmcpDec 22, 2017 via iPhone
19
CONNECT 的头应该有 Host 吧？那就能获得域名。
|
Select Language