中间人可以打开一个登录页面吗?

时间:2015-09-30 17:47:40

标签: security login man-in-the-middle

我知道中间人(mitm)可以处于被动模式:转发或主动模式:修改交通和转发......

但是可以在Firefox中打开一个页面,例如,在我记录的网站上连接。

这可能吗?

1 个答案:

答案 0 :(得分:1)

是的,正如你所说,中间人可以修改流量。因此,当您请求页面时,他/她可以轻松地将HTTP 302返回到另一个页面,或者插入一些JavaScript来设置文档的document.location.href

如果您的流量使用https加密,则无法进行此操作。