We can see that our request is addr

We can see that our request is addressed to www.example.com:443/login.do using HTTPS. But if we have a look at the
Referer-header (the page from which we came), it is www.example.com/homepage.do and is accessible via simple HTTP.
Although we are sending data via HTTPS, this deployment can allow SSLStrip attacks (a type of Man-in-the-middle attack)

Kết quả (Việt) 1:

Chúng ta có thể thấy rằng chúng tôi yêu cầu được gửi đến www.example.com:443/login.do bằng cách sử dụng HTTPS. Nhưng nếu chúng tôi có một cái nhìn tại cácTiêu đề referer (trang mà từ đó chúng tôi đến), nó là www.example.com/homepage.do và có thể truy cập thông qua HTTP đơn giản.Mặc dù chúng tôi đang gửi dữ liệu thông qua HTTPS, triển khai này có thể cho phép cuộc tấn công SSLStrip (một kiểu tấn công người đàn ông ở giữa)

Kết quả (Việt) 2:

Chúng ta có thể thấy rằng yêu cầu của chúng tôi được gửi tới www.example.com:443/login.do sử dụng HTTPS. Nhưng nếu chúng ta có một cái nhìn tại các
Referer-header (các trang mà từ đó chúng tôi đến), nó là www.example.com/homepage.do và có thể truy cập thông qua HTTP đơn giản.
Mặc dù chúng tôi đang gửi dữ liệu thông qua HTTPS, việc triển khai này có thể cho phép các cuộc tấn công SSLStrip (một loại Man-in-the-middle cuộc tấn công)