战甲装研菌
23-03-06 17:20 微博认证:军事电视剧装备顾问、微博新知博主 军事博主 头条文章作者

就有人给微博网友搞政审,搞标注这事吧,看的图1的时候,我首先觉得奇怪。
这明显是一个浏览器插件的代码,数据都是存在本地的,怎么会被人搞到呢?这是得罪了哪位大神。
我的好奇心被激起来,想研究下。
首先找到这个插件的发布,下载了看了半天,没有上传操作啊?也许有后门?但懒得仔细看,公司的mac太卡了。
然后有人和我说,这个人在自己的微博主页推荐过这个插件,或许不同?
我就去他的微博主页找到这个推荐,下载了一看,明白了。
太艹了!太弱了!我明白怎么回事了。
他给人推荐提供下载链接,是把自己用的本地插件给上传上去了,等于把数据也传上去了。。。。。。

发布于 北京