结合这个例子详细解释：client 访问 https://m.hupu.com/过程中，server 会下发其他地址供 client 加载或者访问，然后下发的这个地址应该不是 https 而是 http 的，由于 http 对黑产来说是不用解密可以直接篡改的，黑产通过伪基站可以劫持这个 http 请求，然后重定向到黄网，最终导致 client 跳转到黄网。

5 天前

回复了 iskuggy 创建的主题 › Apple › 虎扑移动端被劫持了？直接跳黄网。。

我来说一种解释：应该是请求虎扑服务时，server 会下发 http 到 client ，由于 http 不安全可以被劫持，黑产通过基站劫持后直接重定向到非法网站，导致 client 展示非法网站。
针对这种问题的解决办法也比较简单，将下发的 http 升级为 https 即可。

26 天前

回复了 devswork 创建的主题 › Java › Java 中的 VO、DTO、PO、DO 是如何定义和互相转换的？

mapstruct

27 天前

回复了 xiaoyu2er 创建的主题 › 推广 › [润] 我为什么离开北京，选择赴美工作？

@dddd1919 竟然是这样，emmmmm 不过应该有些水分，可能还有一部分回老家或者去天津或者去别的区了

27 天前

回复了 xiaoyu2er 创建的主题 › 推广 › [润] 我为什么离开北京，选择赴美工作？

@iyaozhen 请问，比如房在昌平初中升高中只有 30%，孩子只能去开挖掘机。而在海淀就能有 70%+，这个结论怎么得出的？是打比方吗？

74 天前

回复了 pipiking 创建的主题 › 电影 › 哪部电影，你看完久久不能释怀？

驴得水
Hello 树先生
霸王别姬

77 天前

回复了 christin 创建的主题 › Apple › 各位程序员们，工作中有用妙控板代替鼠标的吗？

用过苹果 1 代触摸板、magic mouse 、罗技 master3 ，还是觉得 master3 最适合开发，触摸板用久了我自己感觉手腕累，magic mouse 也是，而且 magic mouse 还不如触摸板好用。master3 支持自定义设置，听歌切屏切桌面都挺方便的。

» jellywong 创建的更多回复