鲸鱼
共 710 篇 · 10 个话题
当前筛选话题:#安全共 1 篇

🔗 sub.store 域名说明…

🔗 sub.store 域名说明

▎声明

⚠️ sub.store 其实只是模块脚本重写 MitM 使用的域名,并非我方持
有的公网域名

▎风险

若请求没进重写,数据将发往 sub.store 的公网服务
当然你可以使用映射 sub.store 到 127.0.0.1 等方式来防止意外访问公网的 sub.store
但是普通用户仍可能在切换/开关配置模块等操作后,有发往公网的 sub.store 的请求

1. 可能(仅仅是可能 不是暗示 sub.store 持有者会这么做) 会让 sub.store 跳转到一个假前端
2. 可能会获取到 sub.store 的用户数据

存在数据泄露的风险

▎方案

在群内听取了大家的…
阅读全文
3.39K2026-05-13 13:11

· 本页的鱼都捞完啦 ·