常見的https劫持方式有以下兩種
1.域名劫持
域名劫持是通過劫持掉域名的DNS解析結果,將HTTP請求劫持到不法分子指定的IP上,使得客戶端與不法分子的服務器建立TCP連接,而不是與目標服務器直接連接,從而實現劫持。
2.直接流量修改
直接流量修改是指在數據傳輸時對頁面進行強制內容植入,直接流量修改中客戶端與服務器之間的連接依然是直接連接著的,沒有被定向到非目標服務器,但傳輸的數據內容其實已經篡改。