用http代理不安全。

我是大傻瓜 · 发表于 2014-4-13 18:36:54

本帖最后由我是大傻瓜于 2014-4-13 18:42 编辑

用http代理不安全。昨天奇葩的打开mailqqcom竟然是别人的邮箱。奇葩啊，也不知道为什么，就连别人的每一封邮件都能看到！什么情况？球大神科普

hcw1588 · 发表于 2014-4-13 19:39:19

试过用squid代理，之前上威锋的时候是别人的号= =

codegear · 发表于 2014-4-13 19:28:00

贱人就是矫情发表于 2014-4-13 19:18
也可能是保存了某cookies~~ 然后就被LZ捡到了。

不合适啊。。现在的邮箱系统不都需要cookie和uri中的token同时匹配才能登陆？

贱人就是矫情 · 发表于 2014-4-13 19:18:45

也可能是保存了某cookies~~ 然后就被LZ捡到了。

我是大傻瓜 · 发表于 2014-4-13 18:42:55

雨宫音羽发表于 2014-4-13 18:41
他代理服务器有缓存功能吧而且不分青红皂白就缓存了。。

用代理服务器要交换敏感数据必须要用HTTPS。。 ...

应该是吧，不然的话不太科学

雨宫音羽 · 发表于 2014-4-13 18:41:43

我是大傻瓜发表于 2014-4-13 18:40
我也不知道为什么，昨天打开一个广州的IP，然后我访问mail.qq.com竟然不是我的邮箱，难道是麻花疼邮箱出 ...

他代理服务器有缓存功能吧而且不分青红皂白就缓存了。。

用代理服务器要交换敏感数据必须要用HTTPS。。。否则你懂的

我是大傻瓜 · 发表于 2014-4-13 18:40:03

mtx 发表于 2014-4-13 18:38
能进别人的邮箱？

我也不知道为什么，昨天打开一个广州的IP，然后我访问mail.qq.com竟然不是我的邮箱，难道是麻花疼邮箱出错了？

mtx · 发表于 2014-4-13 18:38:29

能进别人的邮箱？

		自动登录	找回密码
密码			注册