零前置触发页 — 点一下即可复现（无需 root）

本页展示当前真实证书隧道的公网地址；点击按钮即拉起小度 SuperApp，并在其内置 WebView 中打开受控页。
受控页只回传 BDUSS 关键字段（默认掩码，可一键展开完整值）。

原理：xiaoduapp://open_multi_type?h5=<任意公网 https 页> 不校验域名，因此攻击者只需一个具备真实证书的公网 https 页面，无需 .baidu.com 域、无需改 hosts、无需安装 CA。