@xgfan 搜了一下，好像有不少
https://www.google.com/search?q=/nic/update?hostname=%20myip=

看来这样的 API 格式还比较通用……

@gamecmt 别的软件我不知道，我用的是 Thunderbrid ，是可以显示日期和时间的。
如果你用 outlook ，我猜会和你系统的日期时间格式设置有关，可以试着改改看。

IMAP 下载邮件标题回来，本地看

这个 api 格式看着眼熟，是 noip 吧
这种 DDNS 服务没啥好藏着掖着的，现如今随便哪家 DNS 都有 api 了，有啥好滥用的……

北京时间每天 8 点

🌚仅对 10 楼：如果恶意网站能拿到你的 cookie ，那它也用不着去 csrf 你了。

@mozutaba 居然是叫这个，没仔细看，大意了！

at source{d}

这模板都没替换完全吧

iframe 也不行的，基本无解吧。
唯一的方案大概是打开一个新窗口。

怪不得手淘那么卡。

我之前拍脑袋了一个办法，没实践，仅供参考：那就是把二维码从中间裁开变成两张，然后再发出去……

@sephinh 对，不输出就没有注入。

@vwok 我是瞎猜的…… 2333 。
也有可能是要注册的时候填写的那个，才可以这么发吧，或者有别的奇怪的设置也说不定。

@monnand 然后对方就能给你发“确认恢复邮箱”的垃圾邮件啦~

我认为这本质上是一种注入：本来是名字的地方，被注入成了垃圾信息。
修复注入则要么过滤输入，要么去掉输出……

@caiych 那个帐号不是我的，这才是这个事情的荒谬所在。
对方注册了一个和我毫无联系的帐号，然后填我作为恢复邮箱，然后再改成下一个受害者，然后再继续改掉……一路上的受害者就都会收到这种垃圾邮件，奇妙吧。

🌚现在我自己是通过一个正则去匹配 \w{9,}@gmail.com 拦截掉了这部分邮件，然而这些邮件还在源源不断的发往垃圾箱……看着就烦。

Google 虽有强大的反 SPAM 能力，却还是被钻了奇葩漏洞 = =

@jarry777 然而被 SPAM 的并不是 QQ 数字帐号……而是数个以前的个人邮箱
@lynnworld 是啊，深深的折服了

@codingadog 看图。
就是 Google 会在你修改备用邮箱的时候，给你原来的邮箱发一封邮件。
邮件内容里，包括了你的名字。
然后如果你在名字里写一堆广告，然后再把备用邮箱设置成别人的邮箱，这样你修改的时候，就会给别人的邮箱发一封带广告的邮件。