被内鬼搞那就没办法了，就跟那个 ssl hacker 在 tor 的代理出口偷信息，只要你相信 tor ，你就得忍受这种风险。

btw: session 里面的内容是客户端不可能直接访问的，嘿嘿

【 在 sly9 (= =b) 的大作中提到: 】
: 结果发现攻击者和被攻击者在同一个内网里头，且这个内网对外只有一个ip。。
--
修改:nullgate FROM 131.107.0.*
FROM 131.107.0.*