Google有时候也会疏忽,这里有一个地址:
http://www.google.com/u/gplus
是不是很像Google官方推出的"Gmail Plus"?估计看到这里,很多人都会相信这是真的,因为一般情况下,这种网页链接是可信的.你可以进去,然后随便输入用户名和密码(!警告!别输入真实的!),然后你就会发现它是假的了含图
这是eric利用Google公共服务搜索的一个小漏洞做出来的.这也证明了并非所有Google.com上的网页都是安全的,大家必须要时刻提高警惕..
From: cnBeta
[业界] Gmail Plus? Google上面的不安全站点
转载请附本站链接,未经允许不得转载,,谢谢:微慑信息网-VulSee.com » [业界] Gmail Plus? Google上面的不安全站点