SSL Strip 攻击完整时序

SSL Strip 是经典的降级攻击：攻击者拦截服务器的 HTTPS 重定向，把 https 改成 http，受害者全程以为自己连着安全站点。从明文请求到凭据泄露，再到 HSTS 让攻击失效——完整攻防时间线。