security - 中间的人可以打开登录页面吗？

Question

我知道中间人（mitm）可以处于被动模式：转发，或主动模式：修改流量和转发......

但是可以 mitm 打开一个页面，例如在 Firefox 中，以连接我登录的网站。

这可能吗 ？

Answer 1

是的，正如您所说，中间人可以修改流量。因此，当您请求一个页面时，他/她可以轻松地将 HTTP 302 返回到另一个页面，或者插入一些 JavaScript 来设置document.location.href您的文档。

如果您的流量使用 https 加密，这是不可能的。