发现一个很邪恶的问题......关于获取别人的个人信息及密码

怎么算?
我想知道
听鱼唱 发表于 2012-5-1 11:13

自己搜去。。。

回复 2# saturntoad


    https的也是可以的，最重要的在于伪造RA证书，网易曾经邮箱的RA可以很轻易的弄到他上游的根RA。
现在奇怪的就是哪些提供SSL功能的SaaS，例如dotcloud的RA运行方式，不知道是统一RA还是每个站点分配一个子RA，如果蛋疼到共用RA的话，那么如果想sniff的话，只要再注册一个其他的app，获取RA，然后伪造第三方接收包就可以了。

别人的东西还是少知道的好