我以为自己很谨慎，我把这种“私信投放”的链路追完了：它不需要你下载也能让你中招 前言 几天前我收到一条看起来非常普通的私信——内容贴合我的兴趣，语气也不生硬，附带一个看似“官方”的链接。我本以为凭经验能拆穿，但追查完整个链路后发现：这类型攻击完全可以在浏览器里、无需任何可执行文件、也不需要你