讲师中心 微信公众号
AI工具推荐 视频效率加速

火狐浏览器中如何利用开发者工具绕过Strict-Transport-Security强制跳转限制?

雨强姑娘_7925

雨强姑娘_7925

发布时间:2026-06-21 15:15:19

|

366人浏览过

|

来源于php中文网

原创

火狐浏览器访问HTTP网址被自动跳转至HTTPS且显示“连接不是私密连接”,是因目标域名已通过HSTS响应头注册强制HTTPS策略并写入本地预加载列表;需通过about:config进入、删除SiteSecurityServiceState.txt中对应域名记录或使用HSTS状态管理器清除缓存方可恢复HTTP访问。

火狐浏览器中如何利用开发者工具绕过strict-transport-security强制跳转限制?

火狐浏览器访问HTTP网址时被自动跳转到HTTPS,且地址栏显示“您的连接不是私密连接”或空白页,是因为目标域名已通过Strict-Transport-Security响应头向浏览器注册了强制HTTPS策略,该策略写入本地HSTS预加载列表后无法通过普通刷新清除。

清除当前域名的HSTS缓存记录

第一步:在火狐地址栏输入 about:config → 点击“我接受风险并继续”

第二步:在搜索框中输入 network.http.speculative-parallel-limit → 暂不修改此项,仅用于确认配置环境已加载

第三步:关闭所有含目标域名的标签页 → 在新空白标签页中输入 chrome://pippki/content/hsst.html

第四步:页面顶部出现“HSTS状态管理器”,在下方输入框中填入你要绕过的域名(如 example.com)→ 点击“删除”按钮 → 若提示“未找到匹配项”,说明该域名尚未被HSTS策略持久化,跳转行为来自服务器端Location重定向而非浏览器HSTS机制

临时禁用HSTS策略生效逻辑

方法一:通过about:config关闭HSTS强制执行开关

在地址栏输入 about:config → 搜索 security.ssl.enable_ocsp_stapling → 双击设为 false(此操作不影响证书验证,但会削弱HSTS策略的实时校验强度)

方法二:注入覆盖式HSTS策略清除指令

page-agent 浏览器控制(CDP)
page-agent 浏览器控制(CDP)

使用 page-agent CLI(CDP)控制浏览器;CLI只能通过 GitHub Release 的 .tgz 安装,npm 官方包暂未发布。

下载

打开目标HTTP页面 → 按 Ctrl+Shift+I 打开开发者工具 → 切换到“控制台”面板 → 输入以下命令并回车:
document.location = 'http://' + document.domain + document.location.pathname + document.location.search;

这行代码会强行将当前HTTPS页面重定向回HTTP协议,但仅对当前会话有效;若页面存在meta refresh或JS location.replace调用,需同步执行下一步

永久移除HSTS预加载列表中的域名

第一步:完全退出火狐浏览器(包括右下角任务栏残留进程)

第二步:打开文件资源管理器,定位到火狐配置目录:
Windows路径:%APPDATA%\Mozilla\Firefox\Profiles\*.default-release\
macOS路径:~/Library/Application Support/Firefox/Profiles/*.default-release/
Linux路径:~/.mozilla/firefox/*.default-release/

第三步:找到并用文本编辑器打开 SiteSecurityServiceState.txt 文件

第四步:查找包含目标域名的整行内容(格式如 example.com 1 0 1672531200000 1672531200000)→ 删除该整行 → 保存文件

第五步:重新启动火狐浏览器 → 此时访问 http://example.com 将不再被强制跳转至 HTTPS

热门AI工具

更多
火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

超级简历WonderCV

一款AI办公效率工具,主要用于免费求职简历模版下载制作,应届生职场人必备简历制作神器,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

UP简历
UP简历 Hot

一款AI办公效率工具,主要用于基于AI技术的免费在线简历制作工具,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

二狗PPT
二狗PPT Hot

一款AI演示文稿工具,主要用于专为中式职场打造的AI PPT生成工具,适合需要提升相关任务效率的用户。

讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

立刻MV
立刻MV Hot

立刻MV是一款AI文本写作工具,AI 音乐视频(MV)创作工具。

相关专题

更多
PHP2Shell高危漏洞修复教程
PHP2Shell高危漏洞修复教程

PHP2Shell漏洞是什么,哪些PHP版本和运行环境会受到影响,服务器应该如何检测与修复?本专题提供版本自查脚本、Linux与Docker升级命令、PHP-FPM和Apache排查步骤,以及修复验证、临时缓解和应急响应方案。

0

2026.10.22

剧云人物设定与关系管理教程
剧云人物设定与关系管理教程

本专题介绍剧云人物设定与关系管理,讲解角色小传、性格职业、人物目标、背景资料和关系网络的创建及维护方法。

0

2026.10.22

剧云故事大纲与分场规划教程
剧云故事大纲与分场规划教程

本专题讲解剧云梗概与多级大纲功能,覆盖全局、分集、分场结构生成,以及主线冲突、剧情节点和场次顺序调整。

0

2026.10.22

VibeKnow PPT讲解视频教程汇总
VibeKnow PPT讲解视频教程汇总

本专题介绍VibeKnow PPT讲解模式的素材准备、旁白生成、页面节奏、画面呈现与导出设置,适合课程和培训场景。

0

2026.10.22

VibeKnow PDF转视频教程合集
VibeKnow PDF转视频教程合集

本专题围绕VibeKnow的PDF转视频功能,讲解文件准备、内容解析、脚本生成、重点可视化及配音字幕检查方法。

0

2026.10.22

二狗PPT模板与视觉设计
二狗PPT模板与视觉设计

本专题介绍二狗PPT的职场模板、主题风格与页面版式,覆盖模板切换、色彩选择、内容匹配和正式汇报场景下的视觉优化方法。

0

2026.10.22

php漏洞修复方法
php漏洞修复方法

PHP漏洞聚合专题,持续整理PHP最新高危漏洞、CVE安全预警、受影响版本、自查命令及修复方案,覆盖PHP-FPM、Docker、Ubuntu与Linux服务器环境,帮助开发者快速完成漏洞排查、版本升级和安全加固。

20

2026.10.22

二狗PPT入门与基础操作
二狗PPT入门与基础操作

本专题整理二狗PPT从官网进入、输入主题、生成大纲到制作成稿的基础操作,帮助新手掌握AI一键生成职场PPT的完整流程。

0

2026.10.22

讯飞绘文AI配图与绘图模型合集
讯飞绘文AI配图与绘图模型合集

本专题讲解讯飞绘文AI配图与绘图2.0 Pro,覆盖提示词、画面比例、参考图、风格选择及图片优化,帮助用户制作匹配内容的视觉素材。

0

2026.10.22

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn