净网大师吊炸天啊

chtras · 发表于 2016-12-9 15:34:15

刚才登陆online加后台的时候加载挺慢的无聊想看看online家用的什么证书，尼玛，然后我就看到了吓尿的一幕，证书签发显示的adsafe，当然可以说不劫持没办法消除https下的广告，但是总觉得不太妥啊

BQQ · 发表于 2016-12-9 15:35:29

adsafe要能给ol提供证书，那得多屌。

chtras · 发表于 2016-12-9 15:37:42

BQQ 发表于 2016-12-9 15:35
adsafe要能给ol提供证书，那得多屌。

劫持啊老兄，https劫持能做到这个

EasonYang · 发表于 2016-12-9 15:40:39

所以才应该普及CT

chtras · 发表于 2016-12-9 15:41:21

BQQ 发表于 2016-12-9 15:35
adsafe要能给ol提供证书，那得多屌。

就像你如果用高级点的防火墙系统，里面有个选项，是否扫描（劫持）https

chtras · 发表于 2016-12-9 15:42:32

EasonYang 发表于 2016-12-9 15:40
所以才应该普及CT

ct什么鬼？

axaxax · 发表于 2016-12-9 22:51:09

如果你安装了卡巴斯基你会惊奇的发现
MD 所有证书都变成卡巴斯基的了

EasonYang · 发表于 2016-12-9 23:52:55

chtras 发表于 2016-12-9 15:42
ct什么鬼？

Certificate Transparency，能基本杜绝这种劫持，而且比HPKP方便

ZeroClover · 发表于 2016-12-10 00:41:51

基本国外的杀软Web扫描都有这个功能，劫持证书来检查HTTPS网站的安全性

chtras · 发表于 2016-12-10 10:51:49

EasonYang 发表于 2016-12-9 23:52
Certificate Transparency，能基本杜绝这种劫持，而且比HPKP方便

还以为什么新广告屏蔽呢

		自动登录	找回密码
密码			注册