标签：SSL剥离

2017-03-21 16:49:23评论(32)赞(0)

HTTP严格传输安全即HSTS是某种安全功能，HSTS旨在告知用户使用的浏览器与服务器之间仅HTTPS通信。 如果网站服务器支持HTTP访问并将其重定向到HTTPS访问的话，那么重定向之前的初始化会话是非加密的。 这种情况下攻击者就可以利用...