Web安全 武庚 2019-11-01 146 阅读1分钟 记一次CDN中JS资源被劫持的事故分析(附代码解析) 传输协议不安全，数据泄露谁之过？——流量劫持技术分析 HTTPS连接过程以及中间人攻击劫持 使用 SRI 解决 CDN 劫持 如何劫持https的请求，提供思路 从 HTTP 到 HTTPS 再到 HSTS SSLStrip 的未来 — HTTPS 前端劫持 HTTP HSTS协议和 nginx nginx 配置 HSTS nginx配置Strict Transport Security
