html - 无论用户的主机文件/dns 解析器如何，如何嵌入网站？

Question

想象一个嵌入了 facebook.com 内容的网站。

当用户访问此特定网站时，如何强制从 1.1.1.1 而不是其服务器加载 facebook.com 的所有内容，而不触及用户的主机文件或 dns？

Answer 1

如果您在同一网络上运行一台计算机，则可能会进行 arp 缓存中毒攻击，以便受害者的计算机认为您的计算机是网关，因此它会通过您的计算机路由所有上游流量。然后，(使用wireshark或在您的计算机上运行的类似程序)您基本上可以进行“中间人”攻击，并以您想要的任何方式修改http流量。但是，正如 mvp 所暗示的，这对于 http 流量来说要容易得多。对于 https 流量，情况要复杂得多(尽管由于 PKI 的安全漏洞仍然有可能)，因为您需要伪造证书。为此，您需要像 sslstrip 或 sslsniff 这样的工具。