被TLS加密的流量还可以看到你访问了什么页面吗

nisekoi · 发表于 2021-6-16 17:54:31

可以从SNI看到访问的域名我倒是知道。可以看到更详细的地址吗
比如我访问 https://hostloc.com/space-username-欧阳逍遥.html 可以看到后面具体的uri么

天权璇玑 · 发表于 2021-6-16 20:01:04

只能看到一级域名，二级域名、目录里的东西看不到，除非中间人攻击

鹿小草QAQ · 发表于 2021-6-16 18:13:46

path是加密的，只能看到sni

whiler · 发表于 2021-6-16 18:02:29

完全可以，不然「墙」怎么知道该封啥

ffegya · 发表于 2021-6-16 18:11:52

正常情况下是可以看到sni，也就是域名，但其他的如具体的url是加密的，无法获知，不过随着AI发展，website/webpage fingerprinting以后也不是没有可能

周润发 · 发表于 2021-6-16 17:55:42

理论上完全可以

nullptr · 发表于 2021-6-16 17:56:12

可以那加密了啥

iks · 发表于 2021-6-16 17:56:35

倒是完全不能呢

笑花落半世琉璃 · 发表于 2021-6-16 17:57:07

没记错的话。只能知道你大概在做什么，具体内容看不见，要不然全世界都要疯狂了，比如银行什么的

jqbaobao · 发表于 2021-6-16 17:59:53

中间人攻击，啥都能看见

nisekoi · 发表于 2021-6-16 18:00:42

jqbaobao 发表于 2021-6-16 17:59
中间人攻击，啥都能看见

当然网站是有小绿锁的。本地也是没被强制安装证书的环境

yousihai · 发表于 2021-6-16 18:02:53

没有中间人的情况下只有cdn知道，其他人不知道

		自动登录	找回密码
密码			注册