
1 hging Jun 27, 2022 有 |
2 BobbyTube Jun 27, 2022 除了 HOST 之外,看不到内容吧,不然 Charles 怎么还需要装个自签证书… |
3 Crawping Jun 27, 2022 得看你本地是否校验证书了, 理论上来说 S5 是透明的,除了 HOST 信息外 SSL 是不会被解开的 |
4 cxtrinityy Jun 27, 2022 可能泄漏 host, 不过只要别乱装根证书, 篡改查看内容应该不太可能 建立 TLS 连接时, 如果客户端提供了 SNI, 由于 handshake 过程是明文, 所以这时会泄漏 host, 之后就都是密文了, 代理服务器拿到了也没用 |
5 wangyu17455 Jun 27, 2022 via Android 如果设置了 https 握手不发 sni ,那么不会泄露 host ,但是仍然可以通过第三方的手段比如 ip 反查域名去获取 host |