
鲸鱼
5 月 13 日 · 打捞 1 条
🔗 sub.store 域名说明…
🔗 sub.store 域名说明
▎声明
⚠️
有的公网域名
▎风险
若请求没进重写,数据将发往
当然你可以使用映射
但是普通用户仍可能在切换/开关配置模块等操作后,有发往公网的
1. 可能(仅仅是可能 不是暗示 sub.store 持有者会这么做) 会让 sub.store 跳转到一个假前端
2. 可能会获取到
存在数据泄露的风险
▎方案
在群内听取了大家的…
阅读全文▎声明
⚠️
sub.store 其实只是模块脚本重写 MitM 使用的域名,并非我方持有的公网域名
▎风险
若请求没进重写,数据将发往
sub.store 的公网服务当然你可以使用映射
sub.store 到 127.0.0.1 等方式来防止意外访问公网的 sub.store但是普通用户仍可能在切换/开关配置模块等操作后,有发往公网的
sub.store 的请求1. 可能(仅仅是可能 不是暗示 sub.store 持有者会这么做) 会让 sub.store 跳转到一个假前端
2. 可能会获取到
sub.store 的用户数据存在数据泄露的风险
▎方案
在群内听取了大家的…
· 本页的鱼都捞完啦 ·