故事是这样的。
很久没上谷歌邮箱了,想看下有没有远方的朋友发来问候.
听说“网易邮件大师”可以直收 gmail 邮件。引起了我的兴趣。
于是:
1
happyboy8909 2020-06-07 20:33:53 +08:00 via Android 1
厉害了
|
2
luhe 2020-06-07 20:37:22 +08:00
QQ 邮箱也是这么干的,楼主可以试试 QQ 邮箱也是 http 么
|
3
CCIEliu OP @luhe 还真测试 qq 邮箱 app 了。 发现 qq 邮箱 app 现在已经不能直接开 gmail 了,显示网络问题。
|
4
designer 2020-06-07 20:42:28 +08:00 via iPhone
厉害 收藏了
|
6
laydown 2020-06-07 20:51:07 +08:00
哦,牛皮~
|
7
CEBBCAT 2020-06-07 20:55:56 +08:00 via Android
HTTP 代理可拍,但我想可能又有程序员要加班了(代理泄漏、滥用)
|
9
VYSE 2020-06-07 21:04:34 +08:00 via Android
appspot 可以访问的话就可以上 gae proxy 访问任意网站了
|
10
Ultraman 2020-06-07 21:05:44 +08:00 via Android 1
网易:我太难了。
|
11
luhe 2020-06-07 21:08:21 +08:00 1
话说回来,最近 appstore 国区把 gmail 下架了,所以 QQ 邮箱把这个功能关了?
|
12
EIlenZe 2020-06-07 21:13:07 +08:00
天呐
|
14
beastk 2020-06-07 21:49:33 +08:00 via iPhone
一直都可以,貌似那个 ip 会随机变
|
15
QMore 2020-06-07 21:51:33 +08:00
以前觉得网易的邮箱做的不错,后来发现被爆“撞库”,多次隐私泄露。网上搜出来自己密码,辛亏泄漏的是很久不用的老密码。
|
16
zy20031012 2020-06-07 22:05:21 +08:00
厉害
|
17
zy20031012 2020-06-07 22:07:53 +08:00
可以去网易提交漏洞报告,貌似有奖励: https://mp.weixin.qq.com/s/t7lw6y-P_smF0JbK9JhB9g
|
18
gaint97 2020-06-07 22:09:37 +08:00 via iPhone
我用的 qq 邮箱 也发现了 可以直接上 gmail
|
19
CCIEliu OP @zy20031012 已经提交。多谢提醒。
|
20
Junn 2020-06-07 23:39:02 +08:00
mac 版抓包看了下,打开(没有添加 Gmail 账号) App,就会请求接口返回代理的域名用户名和密
试了下,确实秒开 google 和 gmail,其他的上不去 |
21
snw 2020-06-07 23:53:22 +08:00
不知道现在国行华为手机的 YouTube 等“快应用”是否是类似方法提供登陆的。
|
22
Junn 2020-06-08 00:09:18 +08:00
@Junn #20 补充一下,我觉得根本算不上漏洞,用户名和密码都是服务端返回的,每次都不同,只是可能过期时间比较长吧。即使没有添加 gmail 账户,也会用 [email protected] 去请求代理信息。
另外试了下这个代理,大多数 google 服务都可以用的,包括云盘。 油管就不用想了,上不了。 |
23
cnrting 2020-06-08 00:59:34 +08:00
楼主你真是个人才
|
24
ochatokori 2020-06-08 01:09:41 +08:00 via Android
这个 http 代理该不会是用 host 来判断是不是 google 的吧
那感觉还可以操作一下 |
25
9yu 2020-06-08 01:15:35 +08:00 via Android
人才
|
26
CCIEliu OP @Junn 分析完全正确,请求 proxy 信息的时候 带着 mail 地址了,还有 token,每次请求回来都不一样,看上去 ttl 时间比较长,几天之前的 pwd 和 usr 都还能用。
|
27
hanqian 2020-06-08 02:09:58 +08:00
以前 MIUI 的邮箱也是这么干的,现在不行了
|
28
binux 2020-06-08 02:47:35 +08:00 via Android
@VYSE #9 我觉得有戏,代理可以 connect 请求,然后 Google 的 IP 又是通用的,connect 后改 host 到 appspot 就好了
|
29
maskerTUI 2020-06-08 12:20:48 +08:00
为什么网易的这个代理能做到秒开 google 呢
|