坐标上海电信，之前一直被劫持然后给我塞关注+点赞，你们又不肯配置 hsts，只能自己配置了 chrome 的 hsts 设置，然后就正常了几个月
今天又发现被塞了大量的关注，看登录记录有一个异地的，但是双重认证完全没有收到请求，推测是微博又有新的 http 域名上线使用，不在我 hsts 配置名单里，导致劫持方拿到 auth 后在异地使用，留下了异地登录信息
This topic created in 2245 days ago, the information mentioned may be changed or developed.
 |
1
learningman Mar 18, 2020 via Android
微博配 hsts，还想不想要 xp 用户了
|
 |
2
sjw204 Apr 2, 2020
同上海电信，最近一个月出现的，改密码，加 hsts 无效，把网页版微博退出就好了。。。现在只用 app，感觉运营商在偷网页版的 cookie
|
Select Language