Собсна вопрос в названии, но распишу подробнее.
Дело в том, что такие сайты, как например тот же вк, при первом входе пользователя на сайт передают ему заголовок, в котором запрещют браузеру подключаться к данному сайту не по HTTPS. Данный заголовок сохраняется в хранилище браузера на некоторое время. При проведении митм атак это создает проблемы, так как если понижать HTTPS до HTTP, то браузер, который уже раннее был на таком сайте, не пропустит пользователя дальше.
Что делать/как обойти???
Дело в том, что такие сайты, как например тот же вк, при первом входе пользователя на сайт передают ему заголовок, в котором запрещют браузеру подключаться к данному сайту не по HTTPS. Данный заголовок сохраняется в хранилище браузера на некоторое время. При проведении митм атак это создает проблемы, так как если понижать HTTPS до HTTP, то браузер, который уже раннее был на таком сайте, не пропустит пользователя дальше.
Что делать/как обойти???
