HTTPS 场景下，实施中间人劫持攻击需要满足哪些条件？如果要将目标用户的访问路由导向攻击者控制的服务器，通常需要哪些前置条件？

回答思路

1. 能说明 HTTPS 依赖证书链校验和服务器身份验证
2. 指出需要伪造或获得受信任的证书才能完成双向身份欺骗
3. 分析网络层劫持手段（如 DNS 劫持、虚假基站）与证书缺失时的失败原因
4. 讨论用户信任根或客户端校验异常等额外前提