请教下论坛里的网络安全专家

HTTPS协议，在现实实践中，非拿到证书或者成功伪造证书的有针对性的攻击的情况下，能不能做到，普遍性的获取到HTTP请求中URI的部分？甚至更多其他的部分？