这是一个创建于 1746 天前的主题，其中的信息可能已经有所发展或是发生改变。
坐标上海电信，之前一直被劫持然后给我塞关注+点赞，你们又不肯配置 hsts，只能自己配置了 chrome 的 hsts 设置，然后就正常了几个月
今天又发现被塞了大量的关注，看登录记录有一个异地的，但是双重认证完全没有收到请求，推测是微博又有新的 http 域名上线使用，不在我 hsts 配置名单里，导致劫持方拿到 auth 后在异地使用，留下了异地登录信息
 |
1
learningman 2020-03-18 23:35:55 +08:00 via Android
微博配 hsts，还想不想要 xp 用户了
|
 |
2
sjw204 2020-04-02 16:57:27 +08:00
同上海电信，最近一个月出现的，改密码，加 hsts 无效，把网页版微博退出就好了。。。现在只用 app，感觉运营商在偷网页版的 cookie
|
Select Language