
1 whileFalse 2024-09-03 16:20:11 +08:00 via Android 哥们不用 https ? |
2 gaoryrt 2024-09-03 16:34:54 +08:00 @whileFalse 运营商劫持的哥们儿给填的 http 吧,跟接口提供方没关系 |
3 me1onsoda 2024-09-03 16:39:42 +08:00 涨姿势了 |
4 coderxy 2024-09-03 16:49:11 +08:00 为啥 post 请求不会被拦? 运营商不是直接根据 host 对应的 ip 来的吗? 还管你 method ? |
5 sagaxu 2024-09-03 17:12:09 +08:00 反诈中心:试问各路黑产,谁敢劫持我站? |
6 june4 2024-09-03 17:14:17 +08:00 这个 get 确实有时候有意想不到的问题。 很多年前,我的程序会用 404 码返回找不到数据的错误消息,后来买了个小米路由器,这货竟然劫持了 404 返回自己的页面内容,程序直接崩了 |
8 Felldeadbird 2024-09-03 17:25:08 +08:00 这么做也没毛病。GET 请求给 URL 就可以直达了。POST 需要点门槛。 |
9 forty 2024-09-03 17:52:03 +08:00 同问,哥们不用 https ?都 2024 年了 |
10 slowman 2024-09-03 17:53:49 +08:00 微信都是 http+post 的 |
12 darkengine 2024-09-03 18:39:41 +08:00 GET 请求有些流氓网络设别/运营商还会给你插广告。。。 |
13 liaohongxing 2024-09-03 19:52:12 +08:00 POST 里面一般携带有数据 ,劫持容易出现问题被发现, |
14 tabc2tgacd 2024-09-03 19:59:06 +08:00 国内网络环境复杂,大概在 19 年左右,我自己用个人名义备案的域名(服务器也在国内),全国访问都没问题,唯独江苏会跳到那个反诈网站上,说我网站上有诈骗信息。上面留的电话,打过去反映这个问题,人家根本不搭理你。 现在我另一个域名,360 浏览器打开,会说是诈骗网站,找谁说理去。。。 |
15 vituralfuture 2024-09-03 20:28:31 +08:00 via Android 因为导航请求绝大部分都是 GET ,只有表单提交才可能产生 POST 是导航请求 |
16 yagamil 2024-09-04 10:35:49 +08:00 网站是被谁标记为 诈骗网站的? 是反诈中心 工作人员自己浏览然后加入库的? 如果是 api 的话,是不是监控到某些关键词? |
17 whileFalse 2024-09-04 13:09:41 +08:00 via Android @gaoryrt https 劫持不了,会直接跳不安全的警告页面 |
18 HackerQED OP @whileFalse 原来如此,感谢,大概是开发的时候没上 https |