直接买别人的机场，登陆账号会被盗吗

我是老王

你这个其实换个思路，如果你这样可以做到拦截数据
那么xxx 花点小钱 免费用 不是一大堆上钩的人吗
然后按照律法一个罚款2万 他不香吗
为什么没有这么做，因为搞不定

吊打华伪

wawos 发表于 2026-3-22 17:13
有些时候你会访问到一些网站的http地址, 这个是无法由自己完全控制的,
比如你浏览器打开 https://www.ba ...

cookie就是明文的了  那也是http://tieba.baidu.com的啊,

https://www.baidu.com 的号  它还是盗不了啊。

箫璃蔫

Bomaa 发表于 2026-3-22 17:58
https://www.有图比.com/watch?v=vuF6rDLp3pg 这个给你解释清楚了，慢慢看

视频是悄悄给用户安装了证书做了中间人，不够隐蔽

箫璃蔫

我的答案是会，但是开机场的一般不会这么干，为什么我说会因为我之前用过1元机场就中招了，推特，FB，谷歌，还有我的office E3 MSDN都被盗了，推特和fackbook被拿去发禁止的东西永封了，谷歌我自己找回了，office E3 MSDN我是直接找客服找回的我提供了初始绑定邮箱和初始绑定域名的资料证明了身份，虽然我没有去深想怎么被盗，但是我很久以前就做了个思考，你访问百度，从你电脑到梯子，梯子服务器修改了百度的host指向了本机，再来个自签证书，然后你登录，电脑-》梯子-》host百度（得到了你的账号密码）-》再反代真正的百度，大概就是这个思路我也忘记了当初怎么想的了

byg

箫璃蔫 发表于 2026-3-23 04:13
我的答案是会，但是开机场的一般不会这么干，为什么我说会因为我之前用过1元机场就中招了，推特，FB，谷歌 ...

憨憨自己乱下软件被盗号了，先了解下ssl证书吧！

zby

狗几把 发表于 2026-3-22 14:17
安全点肯定是自建节点，盗号也没那么容易吧，弄个两步验证不就完事了，连坐倒是有可能 ...

你猜为啥腾讯和STEAM有两步验证照样盗号？ 现在都是拿到KEY和TOKEN直接搞。

jamesbonde

换句话说，技术上不可能实现

rqp

自建

williamc2

自建节点

箫璃蔫

byg 发表于 2026-3-23 08:42
憨憨自己乱下软件被盗号了，先了解下ssl证书吧！

ssl我比你还熟，你真以为有戳不破的盾，人脸识别无敌吗？它一样能破，就像当年我第一间的公司，一年工作经验的同事和5年工作经验的同事争吵，5年工作经验的同事说在web可以看到php代码，然后三个一年的说不可能并且要求演示，然后第二天我来的时候看到另外两个一年的同事还在叫嚣要他演示，然后另外一个一年经验拉了拉他们说别说了，因为五年经验的那个人已经演示了给那个人看了，只可惜我来迟没学到，我的猜想是直接把PHP进程给打死并且PHP没有开启守护进程功能这样就可以看到了代码当年的主页文件都在根目录而不是在public目录，所以别拿无知当自己的自信，技术上的很多东西不是随便就看得到的，就像百度有一个很致命的BUG我只需要在贴吧发一张图片而你访问了这个帖子那么你百度网盘里的东西就归我了，我已经利用这个图片在我同事电脑上实测了，至今这个BUG依旧没有修复那我会和你说我是怎么办到的吗？