#From http://www.loveshell.net
#剑心
这个漏洞在国庆前就已经发现,后来国庆回来发现google改版了,这个漏洞就被google意外修复了,就没有发布漏洞细节,但是最近发现google再次改版就又改回来了,正好我上次提到html injection( http://www.loveshell.net/blog/blogview.asp?logID=246 ),而这个漏洞正好是个例子,于是就拿出来讨论下,顺便对html injection造成的影响也做下简单的介绍,看看这种Xss到底能做什么:)
google是大型的网络服务商,只要登陆一次,就可以在google提供的各种服务里处于登陆状态,他的认证信息是采用cookie的方式,并且为了方便还是其 阅读全文 »
Tags: Gmail,
HTML injection
前几天听说了 Gmail 开发注册的消息,不过当时对中国地区并没有开放。
今天已经对中国地区开放注册了!也就是你不再需要邀请就可以注册 Gmail 了。
我刚测试了,的确可以注册。以后 Gmail 的邀请似乎没什么用了。
注册地址: http://mail.google.com/mail/signup
Tags: Gmail,
Google
今天刚知道可以用 rssreader 订阅自己的 Gmail 邮箱,而且还支持订阅labels。
这样就可以在阅读 Rss 的同时,检查自己的新邮件了。
如果想订阅自己的 Inbox ,有两种方式(在此以我用的本地Rss阅读器 — GreatNews 为例):
1、订阅 https://gmail.google.com/gmail/feed/atom
并在 GreatNews 中填入用户名、密码
2、订阅 https://用户名:密码@gmail.google.com/gmail/feed/atom
修改为自己的 Gmail 用户名和密码,这个方式适用于在线的 rssreader(例如 Bloglines 、抓虾等),当然在 阅读全文 »
Tags: Gmail
很多没有 Gmail 或者不想更换原来的Email地址,但是又想使用 GTalk 的朋友,现在 非Gmail帐户朋友都可使用GTalk了!只要在这边注册一下就OK了!
最近 GTalk 加了很多功能,但是体积仍是2M不到。
连接: Create a Google Account – Google Talk
Tags: Gmail
来源:GSeeker
是的,你没看错,上面的确是"Gmail Plus"的截图。并且它的链接是:
http://www.google.com/u/gplus
是不是很像Google官方推出的"Gmail Plus"?估计看到这里,很多人都会相信这是真的,因为一般情况下,这种网页链接是可信的。你可以进去,然后随便输入用户名和密码(警告!别输入真实的!),然后你就会发现它是假的了:D
这是 eric 利用 Google公共服务搜索 阅读全文 »
Tags: Gmail
setting–display language—中文简体
登陆页面也是简体中文的
Tags: Gmail