#cloudflare

一次 Cloudflare 账号被劫持的复盘：撞库、36 秒、ClickFix

攻击者用泄露的密码登录了我没开两步验证的 Cloudflare 账号，36 秒内劫持 8 个域名，把访问者送进假“人机验证”的 ClickFix 窃密链路。复盘入侵方式、攻击链、团伙规模和 IOC。