【科普】关于 wget --no-check-certificate 的巨大隐患

zzr · 发表于 2018-2-11 00:01:05

椰子发表于 2018-2-10 23:58
谁叫你乱信任CA，要不我签发个根CA给你，你信任一下？
（防重复补丁）

那你得把*nic、w*sig*、asia*、cf*等等等全删掉。。。然后开个网站就报证书错误。。。。。

南琴浪 · 发表于 2018-2-11 00:18:09

wjk199511140034 发表于 2018-2-10 23:31
话说一般主机都是在国外吧，而大部分大佬的脚本都在github上，或者自己的空间上，一般都是国外的空间。
不 ...

例如劫持逗比根据地的下载域名,瞬间爆炸.

搬瓦工 · 发表于 2018-2-11 00:28:02

CentOS呢?
yum install ca-certificates -y？？？

Hothua · 发表于 2018-2-11 00:28:03

好东西，感谢大佬

救世主 · 发表于 2018-2-11 00:41:33

提示: 作者被禁止或删除内容自动屏蔽

子尘 · 发表于 2018-2-11 01:25:09

学习到了，装机必备了

南琴浪 · 发表于 2018-2-11 01:41:59

搬瓦工发表于 2018-2-11 00:28
CentOS呢?
yum install ca-certificates -y？？？

不记得了，你可以试下。

你这神id。

GiGaFotress · 发表于 2018-2-11 07:01:40

HTTPS劫持要拿到私钥``拿得到私钥那怕不是被套了

显示全部楼层 · 发表于 2018-2-11 07:04:24

提示: 作者被禁止或删除内容自动屏蔽

chtras · 发表于 2018-2-11 07:49:31

黑街天祖发表于 2018-2-10 23:15
以国家的实力都不可能做到https劫持，你想多了

以前突然有一天ad safse都能劫持https，然后发现，硬件防火墙基本都能劫持https，也就是说实现不难

		自动登录	找回密码
密码			注册

救世主救世主当前离线积分 6095	发表于 2018-2-11 00:41:33 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
救世主救世主当前离线积分 6095
	回复支持 1 反对 0 举报

liusu 该用户已被删除	发表于 2018-2-11 07:04:24 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
liusu 该用户已被删除
	回复支持反对举报