SSL Strip 降级攻击

一种经典的中间人攻击：攻击者拦截 HTTP 到 HTTPS 的重定向，把 HTTPS 改成 HTTP。客户端以为自己连的是安全连接，实际上一直在明文通信。HSTS 是防御关键。