这是一个创建于 2229 天前的主题，其中的信息可能已经有所发展或是发生改变。
坐标上海电信，之前一直被劫持然后给我塞关注+点赞，你们又不肯配置 hsts，只能自己配置了 chrome 的 hsts 设置，然后就正常了几个月
今天又发现被塞了大量的关注，看登录记录有一个异地的，但是双重认证完全没有收到请求，推测是微博又有新的 http 域名上线使用，不在我 hsts 配置名单里，导致劫持方拿到 auth 后在异地使用，留下了异地登录信息
 | 1 learningman 2020 年 3 月 18 日 via Android 微博配 hsts，还想不想要 xp 用户了 |
 | 2 sjw204 2020 年 4 月 2 日 同上海电信，最近一个月出现的，改密码，加 hsts 无效，把网页版微博退出就好了。。。现在只用 app，感觉运营商在偷网页版的 cookie |
Select Language