弱智的新浪邮箱！！！

[烟灰]

今天登录新浪邮箱，发现登不上去。
再一看地址栏，发新新浪居然把用户名和密码通过明码的方式传递。
想想真是不安全啊。
要是有心者写一个程序，岂不可以盗取任何的新浪邮箱。

不信有新浪邮箱的人试试：

在地址栏输入：
http://mail.sina.com.cn/cgi-bin/login.cgi?logintype=uid&u=用户名&psw=密码

[烟灰]

哪是在确认登录后才加了密的，
但是在传递用户名和密码的时候，他们没有加密。

你们要是写过网络监视器的就应该知道，只要监视一个网段的流入和流出信息，就可以得到这段信息。

[byp_002]

sina 邮箱作的很烂那

[tonyformu]

呵呵呵呵

[tonyformu]

果然

[tonyformu]

似乎还是加密了啊

[烟灰]

呵呵，

突然想到，这样的新浪邮箱，是不是很容易被攻击。


哈哈，写个程序，不停的去遍历用户名，密码～～～～～～～～～～～～

[sg552]

哎。。。

我还是喜欢改版之前的SINA MAIL。都用习惯了。。。

我讨厌JAVASCRIPT！