V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
hinate
V2EX  ›  分享发现

现在解绑 Apple ID 都用 xss 漏洞了

  •  
  •   hinate · 2016-03-11 18:26:25 +08:00 · 3072 次点击
    这是一个创建于 2940 天前的主题,其中的信息可能已经有所发展或是发生改变。
    12 条回复    2016-03-12 11:00:37 +08:00
    hinate
        1
    hinate  
    OP
       2016-03-11 18:27:21 +08:00
    🌚🌚🌚好可怕
    paradoxs
        2
    paradoxs  
       2016-03-11 18:31:03 +08:00
    不理解不用 icloud 邮箱的。
    virusdefender
        3
    virusdefender  
       2016-03-11 18:46:16 +08:00
    一直都是钓鱼和 XSS 这两种方法
    20150517
        4
    20150517  
       2016-03-11 18:49:39 +08:00
    又不是新闻了,早就知道了
    lululau
        5
    lululau  
       2016-03-11 18:54:39 +08:00 via iPhone
    @paradoxs 有 appleid 的时候 iCloud 还不知道在哪儿呢
    Tink
        6
    Tink  
       2016-03-11 18:56:45 +08:00
    有点屌
    20150517
        7
    20150517  
       2016-03-11 19:16:46 +08:00
    要是他们能搞定 gmail 的 xss 就牛了
    ilili
        8
    ilili  
       2016-03-11 19:48:13 +08:00 via Android
    看来不能再用 139 邮箱绑 AppleID 了…
    chairuosen
        9
    chairuosen  
       2016-03-11 19:52:31 +08:00
    里面说 XSS 之后应该少一步,就是拿下邮箱权限吧,毕竟验证邮件是发进邮箱的。
    itunes 帐号 2 步+gmail 帐号 2 步,这下应该可以防住了吧。
    DesignerSkyline
        10
    DesignerSkyline  
       2016-03-11 20:21:08 +08:00
    不理解为何不用 icloud 邮箱 +1
    qdsearoc
        11
    qdsearoc  
       2016-03-11 22:00:01 +08:00
    firefox + noscript 应该能防住大部分 xss
    yksoft1
        12
    yksoft1  
       2016-03-12 11:00:37 +08:00
    @lululau Apple ID 最初叫做 iTunes 账号,最早还送 @mac.com 的 AIM 账号使用权
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2855 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 13:39 · PVG 21:39 · LAX 06:39 · JFK 09:39
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.