5種打破HTTPS的方式 —《Pretty-Bad-Proxy》

0x00 開始 最近看到一篇文章叫作《Pretty-Bad-Proxy:An Overlooked Adversary in Browsers’ HTTPS Deployments》，雖然是好幾年前的文章，有些漏洞也早已修復，不過如今看來，不少想法思路都很是棒，畢竟是國際頂級信息安全會議出品，值得與你們分享，我大概對其總結了一下，挑出了其中的關鍵部分。javascript 0x01 都是瀏覽器的鍋

>>阅读原文<<