全球主机交流论坛

标题: 用http代理不安全。 [打印本页]

作者: 我是大傻瓜 时间: 2014-4-13 18:36
标题: 用http代理不安全。
本帖最后由我是大傻瓜于 2014-4-13 18:42 编辑

用http代理不安全。昨天奇葩的打开mailqqcom竟然是别人的邮箱。奇葩啊，也不知道为什么，就连别人的每一封邮件都能看到！什么情况？球大神科普

作者: mtx 时间: 2014-4-13 18:38
能进别人的邮箱？

作者: 我是大傻瓜 时间: 2014-4-13 18:40

mtx 发表于 2014-4-13 18:38
能进别人的邮箱？

我也不知道为什么，昨天打开一个广州的IP，然后我访问mail.qq.com竟然不是我的邮箱，难道是麻花疼邮箱出错了？

作者: 雨宫音羽 时间: 2014-4-13 18:41

我是大傻瓜发表于 2014-4-13 18:40
我也不知道为什么，昨天打开一个广州的IP，然后我访问mail.qq.com竟然不是我的邮箱，难道是麻花疼邮箱出 ...

他代理服务器有缓存功能吧而且不分青红皂白就缓存了。。

用代理服务器要交换敏感数据必须要用HTTPS。。。否则你懂的

作者: 我是大傻瓜 时间: 2014-4-13 18:42

雨宫音羽发表于 2014-4-13 18:41
他代理服务器有缓存功能吧而且不分青红皂白就缓存了。。

用代理服务器要交换敏感数据必须要用HTTPS。。 ...

应该是吧，不然的话不太科学

作者: 贱人就是矫情 时间: 2014-4-13 19:18
也可能是保存了某cookies~~ 然后就被LZ捡到了。

作者: codegear 时间: 2014-4-13 19:28

贱人就是矫情发表于 2014-4-13 19:18
也可能是保存了某cookies~~ 然后就被LZ捡到了。

不合适啊。。现在的邮箱系统不都需要cookie和uri中的token同时匹配才能登陆？

作者: hcw1588 时间: 2014-4-13 19:39
试过用squid代理，之前上威锋的时候是别人的号= =

欢迎光临全球主机交流论坛 (https://loc.010206.xyz/)