如果你之前做过app的抓包应该知道，对于https的请求，你需要在设备上安装自签证书，并且信任自签证书，才能看到https的内容。

这种攻击方式的原理和这个一致，也是通过代理https流量，并使用自己的ssl证书替换原有的证书来实现的

我遇到的是怎么样的呢？

我之前在做一个和蓝厂、政府有关的项目时，要求不能上传代码或者下载文件，不能发图。对此，蓝厂让所有人的流量都走了一遍代理，并在代理处使用了自签的证书转发https流量，对所有流量进行了监控

（我也不知道为什么电脑会信任这个iis自签证书的颁发机构，但是情况确实如此，可能是蓝厂自己对电脑进行了处理，可以看我发的图）