别用人人网

题记:这是一篇黑人人网的文章!

我最近注册了个人人网的小号,从此邮箱几乎每天都会收到一封人人网的邮件“你的心思我们猜,第一时间找最爱”,不胜其烦。邮件底部有个“取消邮件”的链接,点进去果断“确认退订”,然后就一个简单的“退订失败”。重复试了几次,终究无果。

那就用邮箱过滤吧,谁知看了下发信人的邮箱:

updatektikmfhyyiv8nthujmt@rrfmn.com
updatef4xv4bkuvw9iiihnyco@xiaonei-inc.com
updatee5ex2wn@kaixin.com
updateivp4iujt_sidjzrlniwj7af@xnpic.com
updateemnxde9hgdo3i@rrimg.com

email帐户名是随机字符串,域名还经常换,甚至把rrimg.com这种做cdn的域名都用来发垃圾邮件了。如此执着,堪比那些发垃圾邮件的专业公司啊!

看了下“退订邮件”的url(把部分参数值给隐藏了):

http://mail.renren.com/email/unsubscribe/open?uid=5587XXXXX&mid=400XXXXX?tag=-81264078584XXXXX&from=edm&d=610XXXXX_2013XXXX_XXXX.com

你没看错,有两个“?”!把第二个问号给改成&,再点击确认退订,这次没有给个“退订失败”,而是直接跳到了人人网首页,当然有没有退订成功就不得而知了。

无意间看到人人账户可以和360账户绑定,而没有和其他账户绑定的接口,果然是物以类聚。

原文地址:https://www.cnblogs.com/tt-0411/p/3344533.html