HTTPS协议中POST的数据可以被监听破解？

https被监听，两种手段：

1，替换证书；

2，中途把用户https改为http请求；

在手机app上，可以通过绑定证书解决；

这个要看监听者所在的位置,如果在中间链路上,解密的计算成本非常高.如果在两端,几乎是0成本

可以，代理劫持，例如，A请求到B，中间突然被加塞C，通过C转发，HTTP S转发成HTTP，即可达到目的。