发现一个很邪恶的问题......关于获取别人的个人信息及密码

用IE9浏览器时，无聊试了试HTTP抓包软件，登陆邮箱
最后看到数据流中的用户名和密码，赤裸裸在那显示着啊
我就邪恶的想到了。。。下次有同学要用我电脑，我就先把
抓包软件打开，他们也不知道，然后他们急用我电脑登陆时，
岂不是可以知道他们的密码啥的了？
乃们先不谈人道不人道，我这想法，靠谱不？

理论上对于直接传输明文密码的http协议的网站是可行的，不过现在一般是会传输经过hash以后的密码，这样你只能通过每次构造一样的数据包来假冒你同学的身份进行登录，但是不能知道明文密码。并且有些网站一段时间以后会用不同的hash算法或参数重新计算，到时候你就不能再假冒了。
对于通过https协议的，完全没办法

回复 2# saturntoad


    啊。原来是这样啊。好专业。。

所以那些http协议的网站就是这么不安全

所以那些http协议的网站就是这么不安全
zach 发表于 2012-4-29 10:32

你咋啥都懂，连算排卵都懂。。。

你咋啥都懂，连算排卵都懂。。。
zhengyino1 发表于 2012-4-30 17:00

不知道你在说什么。。。

不知道你在说什么。。。
zach 发表于 2012-5-1 06:51

    就是 Tracy说怀孕的帖子里....

lz不如开一个记录按键的软件。。。。

就是 Tracy说怀孕的帖子里....
zhengyino1 发表于 2012-4-30 21:54

。。。不学习清楚，怎么关心另一半。。。

。。。不学习清楚，怎么关心另一半。。。
zach 发表于 2012-5-1 12:45

怎么算?
我想知道