爲什麼能抓到網站https傳輸的明文密碼？------順便說說「知乎」和「支付寶」的安全性對比

        在多數人看來， https是安全的， 因爲https和secure http嘛， 真的是這樣嗎？         一些人認爲， https是加密傳輸， 所以抓到包也沒有用， 是密文的。 真是的這樣嗎？ 我今天無意抓到了某網站登錄的密碼， 是明文的， 有點吃驚， 結果上網查了一下， 發現還是有不少網站在用https傳明文密碼。         下面， 我們以知乎的登錄過程來看看，輸入

>>阅读原文<<