我发现一个很莫名奇妙的功能——微信快捷登录

[yiranw09]

我把家里 clash 代理端口 frp 到阿里云服务器，在把对应的端口通过 singbox 到公网 https ，公司电脑浏览器通过 Zero Omega 访问代理网络
本意是想公司电脑通过阿里云的轻量云为跳板，公司不会直接看到美国 vps 的 ip ，看到我自己的阿里云服务器至少还是国内正经服务...
阿里云不直接出海还需要过家中 clash ，本意是想让阿里云那边不看到美国的异常流量，以认为我作为中转机场了
结果正因为经过家中 mac ，在公司使用的时候居然能够使用家中 mac 的微信快捷登录
算是个小方便了——毕竟家中 mac 一直有挂着 rustdesk 远程访问，点开确认一下就好了

[v1]

和 qq 快捷登录一样的，微信的快捷登录是 POST https://localhost.weixin.qq.com:14013/api/check-login

[Tree9390]

这么爽啊

[datocp]

这是个安全问题，用了 10 几年代理直到今年才注意到，代理又通过手机 app 形成 vpn 竟然可以访问到公司网络的各个角落。。。
最后 openwrt 用预置的 ftp 账户，只给特定的服务器 nomatch 才能访问。内网的 http rdp 监控录像机全部裸奔中。。。。

stunnel 用 ftp 用户启动
setuid = ftp
setgid = ftp

iptables -A output_lan_rule -m owner --uid-owner ftp -m set --match-set socks5_client dst -j REJECT

# ipset -L socks5_client
Name: socks5_client
Type: hash:net
Revision: 6
Header: family inet hashsize 1024 maxelem 65536
Size in memory: 704
References: 1
Number of entries: 6
Members:
192.168.88.95 nomatch
192.168.0.0/16