本文目录一览：
- 1、网易邮箱被挂马了，大家小心啊！！！
- 2、网易邮箱是不是有漏洞啊，为什么那么轻易就被盗了，还是异地登录，连个短信提醒都没有。
- 3、发现XSS漏洞的一般做法有哪些？
- 4、苹果6加id被盗,邮箱被改了怎么办？
- 5、新闻说的网易数据泄露是怎么回事，能科普下吗？
网易邮箱被挂马了，大家小心啊！！！
没事的，把金山网盾升级一下就好了（升级后要重启呦）。我今早也是打不开163邮箱，还以为是中毒了。
网易邮箱是不是有漏洞啊，为什么那么轻易就被盗了，还是异地登录，连个短信提醒都没有。
说实话个人感觉网易邮箱是最不安全的 最好下次做个绑定 这样比较安全一些
发现XSS漏洞的一般做法有哪些？
关于发现时间，要具体到是检测什么目标了。找google的，和找腾讯的时间肯定不会一样。 至于“你们一般都是如何发现xss漏洞的？” 不同类型的XSS漏洞，可能不尽相同。
1.对于反射型XSS以及一些DOM XSS，一般建议是开发一些自动化的扫描工具进行扫描，并辅以手工分析。 另外一方面，搜索引擎也是快速寻找具有缺陷参数的好办法。
2.对于存储型XSS，
1) 对于单纯的输入-存储-输出点 的情况 （输入与输出点关系：一个地方输入，会有多个地方输出；不同地方输入，同一地方输出。绕了点 T T ...）。常规测试是正向直接输入内容，然后在输出点查看是否未过滤，当然你也可以先大胆假设输出点未过滤，反向寻找在何处进行输入，进而测试。
2）对于富文本，则需要对过滤器进行fuzz测试（人脑+自动化）了，正好乌云drops上有乌乌发了一篇：fuzzing XSS filter
3）第三类，就是一些WEB应用中所出现的DOM-存储型XSS，即输出点的无害内容，会经过js的一些dom操作变得危险（本质上和 第1点里的dom xss成因是一样的）。这一类的挖掘方法，个人觉得不太好总结。 其一，需要熟悉WEB应用的功能，其二，知道功能所对应的JS代码有哪些，其三，凭直觉猜测程序员会在哪些功能出现可能导致XSS的过滤遗忘或过滤错误（直觉是唬人的，其实就是你知道某些功能会需要某些代码实现，而这些代码常常容易出错），其四，需要有较好的代码阅读跟踪能力（JS一大坨。。还是蛮难读的.... 有些代码被混淆过，十分不易阅读，就会涉及到如何下断点进行调试的小技巧）。 我想，挖掘这一类的前提可能是需要有不错的前端开发经验，写多了，才会有足够的嗅觉。
其实吧，有时候专门去找漏洞会很累的，大什么怡情，小什么伤身，因此，我们还不如开心的敲敲代码，听听歌，静待生命中那些意外的收获。 这些收获经常来自身边的人发给你的一些事物。
最后，不论如何，基础很重要吧，内力不足，招式再多也没用，反之，草木竹石皆可为剑。
苹果6加id被盗,邮箱被改了怎么办？
若 Apple ID 主邮箱被盗或被改的情况下，此时你只能联系苹果来找回，千万不要妥协与不法分子联系！也不要相信什么xxx元专业帮你解锁之类的宣传！一般只要提供你 Apple ID 的原始注册信息和密保问题，就可以找回进行解锁。
Apple ID被盗有什么预防措施？两步验证！
不想恶性事件发生，只能提高自我防范的安全意识，比如通过接下来讲到的几点防患于未然。
从 Apple ID 的注册开始，尽可能使用国外邮箱，比如 Gmail、Outlook 等等更安全。为何呢？网上叫卖网易、腾讯和雅虎 xss 接口漏洞的已经很多，400 块就能买到，相对而言国外的邮箱不存在开“后门”和“人为卖号”的情况，大多数情况下被黑都是因为难得一求的漏洞，至少比“人为卖号”安全。同时，尽可能不要使用常用邮箱，一旦邮箱被黑其他非 Apple ID 的账户信息一并被黑也有可能。
针对 Apple ID 设置的密码苹果要求至少包含八个字符，且包含数字、大写字母和小写字母，照着设置达到“高”级别的密码强度为止。注意！请不要使用常用的密码，最好运用其他密码规则与之明显区分，确保不易被猜到。
注册 Apple ID 的邮箱安全防护要做好非常重要，包括密码经常更改，密码同样需要特殊化，有必要密码尽可能复杂化，邮箱也要设置独立密码、二次验证或者其他多重验证方式（比如 Gmail 开启二次验证）。
一定要设置 Apple ID 的安全提示问题，主要用于验证你的身份，或者帮助重设密码。安全提示问题最好经过精心设计，要求便于自己记忆但其他人却很难猜到，问题和答案越不合逻辑越好 （比如最最喜欢的城市？答案是冰淇淋），Apple ID 首次注册时的密保问题一定要牢记。
新闻说的网易数据泄露是怎么回事，能科普下吗？
针对10月19日下午乌云网披露网易邮箱存在漏洞的事件，网易公司发布回应称，此报道不实。网易邮箱团队认为，网易邮箱拥有国内最高等级，同时也是邮件系统领域唯一的最高级别的安全证书EAL3+，是最值得依赖的账号系统之一。网易邮箱团队经过技术排查后，认为网易邮箱不存在自身数据泄露问题。网易邮箱团队认为，这次事件，是由于部分用户在其他网站使用了和网易邮箱相同的账号密码，其他网站账号信息泄露导致的。